RANSOM_EREBUS.TOR

2017年6月16日

解析者: Johnlery Triunfante

別名:

Ransom.CryptXXX (NORTON); Ransom:Win32/Erebus.A!rsm (MICROSOFT); Troj/Ransom-EGM (SOPHOS_LITE)

プラットフォーム:

Windows

危険度:

ダメージ度:

感染力:

感染確認数:

情報漏えい:

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ファイルサイズ 1,249,280 bytes

タイプ EXE

発見日 2017年2月7日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、異なるファイル名を用いて以下のフォルダ内に自身のコピーを作成します。

他のシステム変更

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Classes\
mscfile\shell\open\
command
(Default) = {path where the initial copy was executed}\{random string}.exe

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

ランサムウェアの不正活動

マルウェアは、以下の文字列を含むファイルを暗号化します。

マルウェアは、暗号化されたファイルのファイル名に以下の拡張子を追加します。