TSPY_FAREIT.ASY

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 スパイウェアは、他のマルウェアに作成され、コンピュータに侵入します。

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

スパイウェアは、以下のマルウェアに作成され、コンピュータに侵入します。

• BKDR_CRIDEX.ASY

情報収集

スパイウェアは、HTTPポスト を介して、収集した情報を以下のURLに送信します。

• http://{BLOCKED}.{BLOCKED}.58.250:8080/asp/intro.php
• http://{BLOCKED}.171.212:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.65.77:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.49.112:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.150.72:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.17.180:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.18.158:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.13.84:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.189.180:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.221.186:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.98.131:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.208.180:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.238.18:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.252.26:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.23.100:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.168.98:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.134.110:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.221.6:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.235.35:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.208.55:8080/asp/intro.php
• http://{BLOCKED}.{BLOCKED}.100.108:8080/asp/intro.php

その他

スパイウェアは、感染コンピュータにインストールされた場合、以下のアプリケーションの保存された認証情報を収集します。

• 32bit FTP
• 3D-FTP
• AceFTP
• ALFTP
• Becky!
• BitKinex
• BlazeFTP
• Bromium (Yandex Chrome)
• BulletProof FTP
• Certificate
• ChromePlus
• Chromium / SRWare Iron
• ClassicFTP
• CoffeeCup FTP / Sitemapper
• CoffeeCup Visual Site Designer
• Comodo Dragon
• CoolNovo
• CoreFTP
• CuteFTP
• Cyberduck
• DeluxeFTP
• Directory Opus
• Dreamweaver
• Easy FTP
• Epic
• ExpanDrive
• FAR Manager
• FastStone Browser
• FastTrackFTP
• FFFTP
• FileZilla
• Firefox
• FireFTP
• FlashFXP
• Fling
• Flock
• FreeFTP / DirectFTP
• FreshFTP
• Frigate3 FTP
• FTP Commander
• FTP Control
• FTP Explorer
• FTP Now
• FTP Surfer
• FTP Voyager
• FTPGetter
• FTPInfo
• FTPRush
• FTPShell
• Global Downloader
• GoFTP
• Google Chrome
• IncrediMail
• Internet Explorer
• K-Meleon
• LeapFTP
• LeechFTP
• LinasFTP
• Mozilla
• MyFTP
• NetDrive
• NETFile
• NexusFile
• Nichrome
• Notepad++
• NovaFTP
• Odin Secure FTP Expert
• Opera
• Outlook
• Pocomail
• Putty
• RDP
• Robo-FTP
• RockMelt
• SeaMonkey
• SecureFX
• sherrod FTP
• SmartFTP
• SoftX
• Staff-FTP
• The Bat!
• Thunderbird
• Total Commander
• TurboFTP
• UltraFXP
• WebDrive
• WebSitePublisher
• Windows Live Mail
• Windows Mail
• WinFTP
• WinSCP
• WinZip
• WiseFTP
• WS_FTP
• Xftp
• Yandex.Internet

スパイウェアは、以下のユーザ名とパスワードのリストを利用し、任意の情報が保存されているパスワード保護された場所にアクセスします。

• 000000
• 11111
• 111111
• 11111111
• 112233
• 123123
• 123321
• 12345
• 123456
• 1234567
• 12345678
• 123456789
• 123abc
• 123qwe
• 1q2w3e
• 1q2w3e4r
• 222222
• 55555
• 654321
• 666666
• 7777777
• aaaaaa
• abc123
• adidas
• admin
• amanda
• andrew
• angel
• angel1
• angels
• anthony
• apple
• asdfasdf
• asdfgh
• ashley
• asshole
• austin
• bailey
• banana
• bandit
• baseball
• batman
• benjamin
• billgates
• biteme
• blabla
• blahblah
• blessed
• blessing
• blink182
• bubbles
• buster
• canada
• cassie
• charlie
• cheese
• chelsea
• chicken
• chris
• christ
• church
• cocacola
• compaq
• computer
• cookie
• corvette
• creative
• dakota
• dallas
• daniel
• danielle
• david
• destiny
• dexter
• diamond
• digital
• dragon
• eminem
• emmanuel
• enter
• faith
• flower
• foobar
• football
• football1
• forever
• forum
• freedom
• friend
• friends
• fuckoff
• fuckyou
• fuckyou1
• gates
• gateway
• genesis
• george
• gfhjkm
• ghbdtn
• ginger
• google
• grace
• green
• guitar
• hahaha
• hallo
• hannah
• happy
• hardcore
• harley
• heaven
• hello
• hello1
• helpme
• hockey
• hotdog
• hunter
• ilovegod
• iloveyou
• iloveyou!
• iloveyou1
• iloveyou2
• internet
• james
• jasmine
• jason
• jasper
• jennifer
• jessica
• jesus
• jesus1
• john316
• jordan
• jordan23
• joseph
• joshua
• junior
• justin
• killer
• kitten
• knight
• letmein
• london
• looking
• lovely
• loving
• lucky
• maggie
• master
• matrix
• matthew
• maverick
• maxwell
• merlin
• michael
• michelle
• mickey
• microsoft
• monkey
• mother
• muffin
• mustang
• mustdie
• mylove
• myspace1
• nathan
• nicole
• nintendo
• nothing
• onelove
• online
• orange
• passw0rd
• password
• password1
• peace
• peaches
• peanut
• pepper
• phpbb
• pokemon
• power
• praise
• prayer
• prince
• princess
• purple
• qazwsx
• qwert
• qwerty
• qwerty1
• rachel
• rainbow
• red123
• richard
• robert
• rotimi
• samantha
• sammy
• samuel
• saved
• scooby
• scooter
• secret
• shadow
• shalom
• silver
• single
• slayer
• smokey
• snoopy
• soccer
• soccer1
• sparky
• spirit
• startrek
• starwars
• stella
• summer
• sunshine
• superman
• taylor
• testing
• testtest
• thomas
• thunder
• tigger
• trinity
• trustno1
• victory
• viper
• welcome
• whatever
• william
• windows
• winner
• wisdom
• zxcvbnm
• 1234567890