Trend Micro Security

TSPY_PRAST.LEY

2014年12月5日
 解析者: Cris Nowell Pantanilla   

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: トロイの木馬型
  • 破壊活動の有無: なし
  • 暗号化: なし
  • 感染報告の有無: はい

  概要


マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、プロセスに組み込まれ、システムのプロセスに常駐します。

マルウェアは、特定のオンラインゲームに関連するユーザ名やパスワードといった個人情報を収集します。

マルウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。


  詳細

ファイルサイズ 37382 bytes
タイプ DLL
メモリ常駐 なし
発見日 2014年4月22日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、プロセスに組み込まれ、システムのプロセスに常駐します。

情報漏えい

マルウェアは、以下のオンラインゲームに関連するユーザ名やパスワードといった個人情報を収集します。

  • WoW China

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

  • www.{BLOCKED}o.com

マルウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。