Trend Micro Security

W2KM_PSHELL.I

2017年7月20日
 解析者: Johnlery Triunfante   

 別名:

W97M.Downloader.FZZ (BITDEFENDER)

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: トロイの木馬型
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。


  詳細

ファイルサイズ 48,036 bytes
タイプ DOC
発見日 2017年7月19日

侵入方法

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

  • http://{BLOCKED}.{BLOCKED}.177.111/_/scs/mail-static/_/js/
  • http://{BLOCKED}.{BLOCKED}.237.165/_/scs/mail-static/_/js/
  • http://{BLOCKED}.{BLOCKED}.237.165/bmV7
  • http://{BLOCKED}.{BLOCKED}.237.165/mail/u/0/?ui={value}&hop={value}&start={value}
  • http://{BLOCKED}.{BLOCKED}.237.165/rsa_decryption