Trojan.JS.XLOADER.AA

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、バックドア活動の機能を備えていません。

マルウェアは、情報収集する機能を備えていません。

マルウェアは、特定のWebサイトに誘導します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、バックドア活動の機能を備えていません。

ルートキット機能

マルウェアは、ルートキット機能を備えていません。

情報漏えい

マルウェアは、情報収集する機能を備えていません。

その他

マルウェアは、以下のWebサイトに誘導します。

• If browser language starts with "ja11111111":
  • http://www.{BLOCKED}omo-urt.com
• If it is running on IOS:
  • If browser language starts with "ko":
  • • http://security2.{BLOCKED}e.com
  • If browser language starts with "ja":
  • • http://security1.{BLOCKED}e.com
  • If browser language starts with "zh-tw":
  • • http://security.{BLOCKED}e.com
  • If browser language starts with "en":
  • • http://security1.{BLOCKED}e.com
  • If browser language starts with "bg":
  • • http://security1.{BLOCKED}e.com
• If it is running on Android:
  • http://{current hostname}/chrome{number}.{number}.{number}.apk where {number} is a random number from 1-10

マルウェアは、脆弱性を利用した感染活動を行いません。

注意：

マルウェアは、以下を実行します。

• マルウェアは、別のWebサイトに誘導する前に、ブラウザの言語に応じて、以下の偽の警告をさまざまな言語で表示します。
  • Android上で実行中の場合：
    
  • IOS上で実行中の場合：
    

＜補足＞
その他

マルウェアは、以下のWebサイトに誘導します。

• ブラウザの言語が「ja11111111」で始まる場合：
  • http://www.{BLOCKED}omo-urt.com
• マルウェアがIOS上で実行中の場合：
  • ブラウザの言語が「ko」で始まる場合：
  • • http://security2.{BLOCKED}e.com
  • ブラウザの言語が「ja」で始まる場合：
  • • http://security1.{BLOCKED}e.com
  • ブラウザの言語が「zh-tw」で始まる場合：
  • • http://security.{BLOCKED}e.com
  • ブラウザ言語が「en」から始まる場合：
  • • http://security1.{BLOCKED}e.com
  • ブラウザ言語「bg」から始まる場合：
  • • http://security1.{BLOCKED}e.com
• Android上で実行中の場合：
  • http://{現在のホスト名}/chrome{数字}.{数字}.{数字}.apk
    {数字}には、1から10のランダムな数字が当てはまります。