TSPY_DRIDEX.KB
2015年7月11日
別名:
TrojanDownloader:Win32/Drixed.B (Microsoft)
プラットフォーム:
Windows
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
- マルウェアタイプ: スパイウェア
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
スパイウェア マルウェアは、自身（コンピュータに侵入して最初に自身のコピーを作成した スパイウェア ）を削除します。
詳細
ファイルサイズ 114,692 bytes
タイプ EXE
発見日 2015年3月17日
侵入方法
スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
スパイウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。
- %AppDataLocal%\edg{number}.exe
(註：%AppDataLocal%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local" です。)
その他
スパイウェアは、以下の不正なWebサイトにアクセスします。
- {BLOCKED}5.{BLOCKED}3.121.33:80
- {BLOCKED}1.{BLOCKED}0.43.175:8080
- {BLOCKED}2.63.88.83:80
- {BLOCKED}2.{BLOCKED}1.131.129:8080
スパイウェア は、自身（コンピュータに侵入して最初に自身のコピーを作成した スパイウェア ）を削除します。