• Email
• Facebook
• Twitter
• Google+
• Linkedin

RANSOM_BANACRYPT.THBBOAH

---

• マルウェアタイプ: 身代金要求型不正プログラム（ランサムウェア）
• 破壊活動の有無: なし
• 暗号化: なし
• 感染報告の有無: はい

---

  概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

---

  詳細

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

その他

マルウェアは、以下のメッセージボックスを表示します。

マルウェアは、以下のファイルを作成します。

• %User Temp%\Event_v.data

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

ランサムウェアの不正活動

マルウェアは、以下の文字列を含むファイルを暗号化します。

• .txt
• .pdf
• .doc
• .docx
• .xls
• .ods
• .zip
• .log
• .gif
• .png
• .log
• .xlsx
• .xls
• .pptx
• .msg
• .jpeg
• .jpg
• .kdbx

マルウェアは、以下のディレクトリ内で確認されたファイルを暗号化します。

• %System Root%
• %User Profile%

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

マルウェアは、以下のフォルダ内で確認されたファイルの暗号化はしません。

• %Windows%
• %Program Files%
• %ProgramData%
• %System Root%\Android
• %System Root%\$RecycleBin
• %System Root%\$RECYCLE.BIN
• %System Root%\Windows.old
• %System Root%\Java
• %System Root%\MinGW
• %System Root%\MongoDB
• %System Root%\Python
• %System Root%\Python27
• %System Root%\Hacking

(註：%Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %ProgramData%フォルダは、Windows Vista および 7 の場合、通常、"C:\ProgramData"、Windows 2000、XP (32ビット)、Server 2003 の場合、"C:\Program Files"、Windows XP (64ビット) の場合、"C:\Program Files (x86)" です。. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

マルウェアは、暗号化されたファイルのファイル名に以下の拡張子を追加します。

• .bananaCrypt

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください