TROJ_DLOADER.CJP

 危険度:

 ダメージ度:

 感染力:

 感染確認数:

 システムへの影響:

 情報漏えい:

• マルウェアタイプ: トロイの木馬型
• 破壊活動の有無: なし
• 暗号化: なし
• 感染報告の有無: はい

  概要

マルウェアは、ダウンロードしたファイルを実行します。この結果、マルウェアの不正活動が感染コンピュータ上で展開されることとなります。

  詳細

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
spro = "%ProgramFiles%\SPro\sproinit.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
barsc = "%ProgramFiles%\BarSC\barsc.exe"

ダウンロード活動

マルウェアは、以下のWebサイトにアクセスし、ファイルをダウンロードします。

• http://up1.sidepro.co.kr/spro.exe
• http://up1.sidepro.co.kr/sproinit.exe
• http://up1.sidepro.co.kr/Ver_MainDLL.txt
• http://update1.barsearch.co.kr/Side2/App/barsc.exe
• http://update1.barsearch.co.kr/Side2/App/barscinit.exe
• http://update1.barsearch.co.kr/Side2/App/Ver_MainDLL.txt

マルウェアは、以下のファイル名でダウンロードしたファイルを保存します。

• %ProgramFiles%\SPro\spro.exe
• %ProgramFiles%\SPro\sproinit.exe
• %ProgramFiles%\SPro\Ver_MainDLL.txt
• %ProgramFiles%\BarSC\barsc.exe
• %ProgramFiles%\BarSC\barscinit.exe
• %ProgramFiles%\BarSC\Ver_MainDLL.txt

マルウェアは、ダウンロードしたファイルを実行します。この結果、マルウェアの不正活動が感染コンピュータ上で展開されることとなります。

  対応方法