Trend Micro Security

TROJ_CRYPGP.A

2015年2月10日
 更新者 : Francis Xavier Antazo
 別名:

TrojanDownloader:Win32/Gulcrypt.B (MICROSOFT), a variant of Win32/Kryptik.CXIB trojan (NOD32)

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: トロイの木馬型
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 987,648 bytes
タイプ EXE
メモリ常駐 はい
発見日 2015年2月5日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のファイルを作成します。

  • %System Root%\xwintmp\filepas.tmp
  • %System Root%\xwintmp\randseed.bin
  • %System Root%\xwintmp\pubring.pgp
  • %System Root%\xwintmp\chuingamshik
  • %System Root%\xwintmp\filepas.asc

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

マルウェアは、以下のファイルを作成し実行します。

  • %System Root%\xwintmp\rar.exe
  • %System Root%\xwintmp\pgp.exe
  • %System Root%\xwintmp\manager.exe

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

マルウェアは、以下のフォルダを作成します。

  • %System Root%\xwintmp\

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)