Trend Micro Security

TSPY_PIRPI.C

2015年6月2日
 解析者: Jennifer Gumban   

 別名:

TR/Downloader.Gen (Antivir)

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: スパイウェア
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

スパイウェアは、Internet Explorer(IE)のゾーン設定を変更します。


  詳細

ファイルサイズ 151,552 bytes
タイプ DLL
発見日 2015年6月1日

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

自動実行方法

スパイウェアは、Windows起動時に自動実行されるよう<スタートアップ>フォルダ内に以下のファイルを作成します。

  • banner.lnk

Webブラウザのホームページおよび検索ページの変更

スパイウェアは、IEのゾーン設定を変更します。

その他

スパイウェアは、以下の不正なWebサイトにアクセスします。

  • tec.{BLOCKEDr.gov.ba/work/{random characters}.html
  • {BLOCKED}.{BLOCKED}.19.83/work/{random characters}.html
  • {BLOCKED}.{BLOCKED}.19.83/ship/{random characters}.html
  • {BLOCKED}.{BLOCKED}.19.83/page/{random characters}.html
  • {BLOCKED}.{BLOCKED}.19.83/health/{random characters}.html
  • {BLOCKED}.{BLOCKED}.19.83/index.htm
  • tec.{BLOCKEDr.gov.ba/work/{random characters}.html
  • tec.{BLOCKED}r.gov.ba/ship/{random characters}.html
  • tec.{BLOCKED}r.gov.ba/page/{random characters}.html
  • tec.{BLOCKED}r.gov.ba/health/{random characters}.html
  • tec.{BLOCKED}r.gov.ba/index.htm
  • web.{BLOCKED}aliyikama.com/xdot/index33_0.html
  • {BLOCKED}.{BLOCKED}.0.39