Trojan.Win32.HUMBLE.A

2021年2月22日

解析者: Thea Patrice Tajonera

別名:

Trojan.Win32.Agentb.khme (KASPERSKY)

プラットフォーム:

Windows

危険度:

ダメージ度:

感染力:

感染確認数:

情報漏えい:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化: はい
感染報告の有無: はい

概要

感染経路インターネットからのダウンロード, 他のマルウェアからの作成

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 264,704 bytes

メモリ常駐なし

発見日 2021年2月18日

ペイロードメッセージボックスの表示

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

その他

マルウェアは、以下を実行します。

Displays a dialog box that enables the user to select a file to open or save:
Displays a dialog box that enables the user to select a folder:
It displays gathered information on console window

マルウェアは、以下のパラメータを受け取ります。

/addextension -> Appends filename extension
/aesdecode -> Decodes encrypted files using AES algorithm
/aesencode -> Encrypts files using AES algorithm
/base64decode -> Decodes encrypted files using Base64
/browseforfile -> Looks for file/s specified by the user
/browseforfolder -> Looks for folders specified by the user
/center -> Sets console window to the center of the screen
/changeexeicon -> Changes the icon of a file
/closewindow -> Sends the specified message to a window
/crc32 -> Gets the crc32 value of a file
/disablewindow -> Disables a window
/download -> Downloads a file from specified URL
/downloadheader -> Downloads header from specified URL and saves it as a file
/enablewindow -> Enables a window
/findexecutable -> Retrieves the name of and handle to the executable file associated with a specific document file
/flashconsole -> Flashes the specified console (Window caption or Taskbar button)
/flashwindow -> Flashes the specified window (Window caption or Taskbar button)
/getcursorposx -> Retrieves the position of the mouse cursor, in x coordinates
/getcursorposy -> Retrieves the position of the mouse cursor, in y coordinates
/getdesktopheight -> Retrieves the desktop height
/getdesktopwidth -> Retrieves the desktop width
/getextension -> Retrieves file extension
/getfilename -> Retrieves filename
/getmimetype -> Retrieves MIME type
/getconsoletitle -> Retrieves console title
/getsystemlanguage -> Retrieves the system language
/getspecialfolder -> Retrieves the special folders of the affected machine
/getcomputername -> Retrieves the computer name of the affected machine
/getcpuname -> Retrieves the cpu name of the affected machine
/getuserlanguage -> Retrieves the user language of the affected machine
/getusername -> Retrieves the user name of the affected machine
/hideself -> Hides the console window
/hidewindow -> Hides a window
/input -> Changes console mode to an input console
/inputbox -> Activates a new input console window
/is64bit -> Checks if it is being ran on a 64-bit environment
/lowercase -> Converts string to lowercase
/lzma -> Compresses files using the LZMA algorithm
/makeadmin -> Updates resource of file to admin
/makeguid -> Creates a GUID, a unique 128-bit integer
/makeshortcut -> Creates a shortcut to a file
/maskedinput -> Changes console mode to an input console. User input is masked with asterisk (*)
/maskedinputbox -> Activates a new input console window. User input is masked with asterisk (*)
/maximizewindow -> Places (posts) a message in the message queue
/md5 -> Gets the md5 value of a file
/messagebox -> Creates a messagebox
/minimizewindow -> Places (posts) a message in the message queue
/mouseclick -> Retrieves mouse position and button state
/movewindow -> Changes window position
/osversion-> Retrieves OS Version of the affected machine
/play -> Plays sounds
/random -> Generates random string
/rc4 -> Encrypts files using RC4 algorithm
/readpreferencevalue -> Reads preference value in configuration file
/removeextension -> Removes the file name extension from a path
/renameextension -> Replaces the extension of a file name with a new extension
/resizewindow -> Changes window size and dimension
/savefiledialog -> Creates a Save dialog box that lets the user specify a file to save
/screenshot -> Takes a screenshot of the desktop
/sendkeys -> Retrieves keystrokes and virtual-key code of the keyboard
/setforegroundwindow -> Brings a window to the foreground
/setwindowtitle -> Changes the text of the specified window's title bar
/setconsoletransparency -> Sets the opacity and transparency color key of the console to be completely transparent
/setwindowtransparency -> Sets the opacity and transparency color key of a window to be completely transparent
/sha1 -> Gets the sha1 value of a file
/showself -> Activates the console and displays it in its current size and position
/showwindow -> Activates a window and displays it in its current size and position
/setclipboardtext -> Opens, empties, and sets clipboard data of the affected machine
/setcursor -> Moves the cursor to the specified screen coordinates
/speak -> Activates the Text-to-Speech voice application based on the OS version of the affected machine
/sleep -> Infinite sleep
/tempfile -> Creates a temporary filename
/uppercase -> Converts string to uppercase
/unlzma -> Decompresses files using the LZMA algorithm
/unzip -> Unzip compress files
/windowontop -> Places the window above all non-topmost windows
/writepreferencevalue -> Update the preference value in a configuration file
/zip -> Zip files

対応方法

対応検索エンジン: 9.800

初回 VSAPI パターンバージョン 16.546.05

初回 VSAPI パターンリリース日 2021年2月18日

VSAPI OPR パターンバージョン 16.547.00

VSAPI OPR パターンリリース日 2021年2月19日

手順 1

Windows 7、Windows 8、Windows 8.1、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。

手順 3

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「Trojan.Win32.HUMBLE.A」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

ご利用はいかがでしたか？　アンケートにご協力ください