TROJ_KILLDISK.IUB

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

マルウェアは、2018年1月に中南米の金融機関を対象とした攻撃で確認された、マスター・ブート・レコード（MBR）を上書きしてコンピュータを起動不能にする「KillDisk」の亜種です。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のファイルを削除します。

• %Windows%\0123456789
• %Windows%\dimens.exe

(註：%Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.)

プロセスの終了

マルウェアは、感染コンピュータ上で以下のプロセスが常駐されていることを確認した場合、そのプロセスを終了します。

• csrss.exe
• wininit.exe
• winlogon.exe
• lsass.exe

その他

マルウェアは以下を実行します。

• マスター・ブート・レコード(MBR)データを削除します
  • 物理ドライブの一部をNull値で上書きします
• 削除する前にファイル名を変更して上書きします
  • 以下のフォルダにあるファイルは削除しません
    • WINNT
    • Users
    • Windows
    • Program Files
    • Program Files (x86)
    • ProgramData
    • Recovery
    • $Recycle.Bin
    • System Volume Information
    • Windows.old
    • PerfLogs
  • また、システムドライブ内のファイルも削除しません
• システムを強制的に再起動します