Trend Micro Security

Trojan.JS.XLOADER.AA

2020年5月29日
 解析者: Paul Steven Nadera   
 別名:

Trojan:JS/CoinHive.A (Microsoft)

 プラットフォーム:

Windows, Android, IOS

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: トロイの木馬型
  • 破壊活動の有無: なし
  • 暗号化: なし
  • 感染報告の有無: はい

  概要

感染経路 インターネットからのダウンロード

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、バックドア活動の機能を備えていません。

マルウェアは、情報収集する機能を備えていません。

マルウェアは、特定のWebサイトに誘導します。

  詳細

ファイルサイズ 13,110 bytes
タイプ HTML, HTM
メモリ常駐 なし
発見日 2020年5月3日
ペイロード メッセージボックスの表示

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、バックドア活動の機能を備えていません。

ルートキット機能

マルウェアは、ルートキット機能を備えていません。

情報漏えい

マルウェアは、情報収集する機能を備えていません。

その他

マルウェアは、以下のWebサイトに誘導します。

  • If browser language starts with "ja11111111":
    • http://www.{BLOCKED}omo-urt.com
  • If it is running on IOS:
    • If browser language starts with "ko":
      • http://security2.{BLOCKED}e.com
    • If browser language starts with "ja":
      • http://security1.{BLOCKED}e.com
    • If browser language starts with "zh-tw":
      • http://security.{BLOCKED}e.com
    • If browser language starts with "en":
      • http://security1.{BLOCKED}e.com
    • If browser language starts with "bg":
      • http://security1.{BLOCKED}e.com
  • If it is running on Android:
    • http://{current hostname}/chrome{number}.{number}.{number}.apk where {number} is a random number from 1-10

マルウェアは、脆弱性を利用した感染活動を行いません。

注意：

マルウェアは、以下を実行します。

  • マルウェアは、別のWebサイトに誘導する前に、ブラウザの言語に応じて、以下の偽の警告をさまざまな言語で表示します。
    • Android上で実行中の場合：
    • IOS上で実行中の場合：

＜補足＞
その他

マルウェアは、以下のWebサイトに誘導します。

  • ブラウザの言語が「ja11111111」で始まる場合：
    • http://www.{BLOCKED}omo-urt.com
  • マルウェアがIOS上で実行中の場合：
    • ブラウザの言語が「ko」で始まる場合：
      • http://security2.{BLOCKED}e.com
    • ブラウザの言語が「ja」で始まる場合：
      • http://security1.{BLOCKED}e.com
    • ブラウザの言語が「zh-tw」で始まる場合：
      • http://security.{BLOCKED}e.com
    • ブラウザ言語が「en」から始まる場合：
      • http://security1.{BLOCKED}e.com
    • ブラウザ言語「bg」から始まる場合：
      • http://security1.{BLOCKED}e.com
  • Android上で実行中の場合：
    • http://{現在のホスト名}/chrome{数字}.{数字}.{数字}.apk
      {数字}には、1から10のランダムな数字が当てはまります。

  対応方法

対応検索エンジン: 9.850
初回 VSAPI パターンバージョン 15.878.04
初回 VSAPI パターンリリース日 2020年5月19日
VSAPI OPR パターンバージョン 15.879.00
VSAPI OPR パターンリリース日 2020年5月20日

手順 1

Windows XP、Windows Vista 、Windows 7、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「Trojan.JS.XLOADER.AA」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください