解析者: David John Agni   
 別名:

Trojan.Disakil (Symantec), Trojan.SystemKiller (Malwarebytes), a variant of Win32/KillDisk.NBC (ESET-NOD32)

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:

  • マルウェアタイプ:
    トロイの木馬型

  • 破壊活動の有無:
    なし

  • 暗号化:
    なし

  • 感染報告の有無 :
    はい

  概要

感染経路 インターネットからのダウンロード, 他のマルウェアからの作成

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

これは、2015年12月にウクライナの産業に影響を与えた標的型攻撃「BlackEnergy」に関連したマルウェアです。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 90,112 bytes
タイプ EXE
メモリ常駐 はい
発見日 2016年1月6日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

その他

マルウェアは、以下を実行します。

  • 「マスター・ブート・レコード（MBR）」情報をワイプ
  • 重要なシステムファイルを破損させ、感染コンピュータを破壊する
  • コンピュータの再起動

  対応方法

対応検索エンジン: 9.800
VSAPI OPR パターンバージョン 12.257.00
VSAPI OPR パターンリリース日 2016年1月7日

註

バックアップからシステムを復元するかオペレーティング・システム(OS)を再インストールしてください。


ご利用はいかがでしたか？　アンケートにご協力ください