TrojanSpy.Win32.OYSTERLOADER.A

トレンドマイクロは、このスパイウェアをNoteworthy（要注意）に分類しました。

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

スパイウェアは、感染コンピュータ上の特定の情報を収集します。

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

スパイウェアは、以下のプロセスを追加します。

• schtasks /create /tn ClearMngs /tr "rundll32.exe \"{Malware File Path}\",Test" /sc hourly /mo 3 /f

スパイウェアは、以下の Mutex を作成し、メモリ上で自身の重複実行を避けます。

• ITrkfSaV-4c7KwdfnC-Ds165XU4C-lH6R9pk1

情報漏えい

スパイウェアは、感染コンピュータ上の以下の情報を収集します。

• Username
• Computer Name
• User Information
• Operating System
• IP address
• Domain name
• User Privilege

情報収集

スパイウェアは、HTTPポスト を介して、収集した情報を以下のURLに送信します。

• http://{BLOCKED}ndrysettlers.us
• http://{BLOCKED}erhomebe.com
• http://{BLOCKED}ectyourman.eu

その他

スパイウェアは、以下を実行します。

• It adds the following schedule tasks:
  • Location:{Schedule Tasks Root Directory}
  • Name: ClearMngs
  • Trigger: At {Time execution of malware} on {Date execution of malware} - After triggered, repeat every 03:00 indefinitely.
  • Action Start a program - rundll32 "{Malware File Path},Test

<補足>
インストール

スパイウェアは、以下のプロセスを追加します。

• schtasks /create /tn ClearMngs /tr "rundll32.exe \"{マルウェアのファイルパス}\",Test" /sc hourly /mo 3 /f

スパイウェアは、感染コンピュータ上の以下の情報を収集します。

• ユーザ名
• コンピュータ名
• ユーザの情報
• オペレーティングシステム（OS）
• IPアドレス
• ドメイン名
• ユーザ権限

その他

スパイウェアは、以下を実行します。

• 以下のスケジュールタスクを追加します。
  • 場所:{スケジュールタスクのルートディレクトリ}
  • 名前: ClearMngs
  • トリガ: {マルウェアの実行時間}、{マルウェアの実行日} - トリガ後、03:00毎に無期限に繰り返す。
  • アクション: プログラムの起動 - rundll32 "{マルウェアのファイルパス},Test