Trojan.Win32.CVE20188120.E

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、特定の脆弱性を利用した感染活動を実行します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

その他

マルウェアは、以下を実行します。

• It uses the mentioned vulnerability to escalate its privileges to NT Authority\System.
• The {Command} passed in its parameter will be executed with escalated privilege.

マルウェアは、以下の脆弱性を利用して感染活動を実行します。

• CVE-2018-8120

マルウェアは、以下のパラメータを受け取ります。

• {Command}

<補足>
マルウェアは、以下を実行します。

• マルウェアは、Win32kコンポーネントにおける権限昇格の脆弱性「CVE-2018-8120」を利用して、自身の権限をNT Authority\Systemに昇格させます。
• パラメータで渡された {コマンド} は、昇格された権限で実行されます。

マルウェアは、以下のパラメータを受け取ります。

• {コマンド}