TROJ_CVE20120158.F
2015年8月26日
別名:
Exploit:Win32/CVE-2012-0158 (Microsoft), Trojan.Mdropper (Symantec), Exploit-CVE2012-0158.g (McAfee), Exploit.Win32.CVE-2012-0158.j (Kaspersky)
プラットフォーム:
Windows
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 41,982 bytes
タイプ RTF
発見日 2015年8月18日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
ダウンロード活動
マルウェアは、以下のWebサイトにアクセスし、不正なファイルをダウンロードして実行します。
- http://{BLOCKED}exe.com/72X/crossy_(8).exe
- http://{BLOCKED}exe.com/72X/crossy_(8).exe?download_token=96d511fea8a499d2f8b8d04b3e1ed7cf60364180d211d37adb86f2a00fd59381
マルウェアは、以下のファイル名でダウンロードしたファイルを保存します。
- %User Temp%\crossy_(8).exe
(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)