HackTool.Win64.PortScan.G

トレンドマイクロは、このプログラムをNoteworthy（要注意）に分類しました。

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

• {Grayware Path}\ip.txt → contains a list of found IP addresses successfully connected to the specified port.

その他

プログラムは、以下を実行します。

• It tests if a port is open by connecting to a specified range of IP addresses to a specified port via TCP connection.
• It displays the following console output:
  

マルウェアは、以下のパラメータを受け取ります。

• {IP Address Range} → Range of IP addresses to scan (e.g., 172.16.0.0 172.16.0.254)
• {Port} → Port to scan
• {Number of Hosts Per Scan} → value ranging from 1 to 800
  
  The above parameters are entered in the following order:
  • {IP Address Range} {Port} {Number of Hosts Per Scan}

<補足>
インストール

プログラムは、以下のファイルを作成します。

• {グレイウェアのパス}\ip.txt →指定されたポートに正常に接続して検出されたIPアドレスの一覧を含む

  その他

  プログラムは、以下を実行します。

  • TCP接続を介して特定のポートに指定されたIPアドレスの範囲に接続して、ポートが開いているかどうかをテストします。
  • 以下のコンソール出力を表示します。
    

    マルウェアは、以下のパラメータを受け取ります。

    • {IPアドレス範囲} →スキャン対象とするIPアドレスの範囲（例：172.16.0.0 172.16.0.254）
    • {ポート} →スキャン対象とするポート
    • {スキャンあたりのホスト数} → 1 ～ 800の範囲の値

      上記のパラメータは以下の順序で入力されます。

      • {IPアドレスの範囲} {ポート} {スキャンあたりのホスト数}