W2KM_BARTALLEX.CPH15B2

2015年12月4日

解析者: Anthony Joe Melgarejo

別名:

W97M/Bartallex.v (McAfee), VBA/TrojanDownloader.Agent.YO trojan (ESET)

プラットフォーム:

Windows

危険度:

ダメージ度:

感染力:

感染確認数:

情報漏えい:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 99,328 bytes

タイプ DOC

発見日 2015年7月28日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

作成活動

マルウェアは、以下のファイルを作成します。

%User Temp%\8.exe
%User Temp%\{random numbers}.ps1
%User Temp%\{random numbers}.vbs
%User Temp%\{random numbers}.bat

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

http://{BLOCKED}c.su/5751812.jpg
http://{BLOCKED}c.su/5757956.jpg
http://{BLOCKED}residency.com/modules/mod_araticlhess/fafa.txt
http://{BLOCKED}residency.com/modules/mod_araticlhess/78672738612836.txt
http://{BLOCKED}scostainedglassdesignresturation.com/wp-content/themes/ecobiz/ecobiz/css/styles/brown/fafa.txt
http://{BLOCKED}scostainedglassdesignresturation.com/wp-content/themes/ecobiz/ecobiz/css/styles/brown/78672738612836.txt