Trojan.X97M.CVE201711882.PVSAS

2019年3月29日

解析者: Jay Garcia

別名:

HEUR:Exploit.MSOffice.Generic (Kaspersky); Exploit:O97M/CVE-2017-11882.L (Microsoft)

プラットフォーム:

Windows

危険度:

ダメージ度:

感染力:

感染確認数:

情報漏えい:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、作成されたファイルを実行します。

詳細

ファイルサイズ 9,975 bytes

タイプ XLSX

発見日 2019年3月28日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のファイルを作成します。

%Application Data%\proarinse39485.exe

(註：%Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000、XP、Server 2003の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

作成活動

マルウェアは、作成されたファイルを実行します。

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

http://{BLOCKED}ik.top/arinze/arinze.exe