TrojanSpy.Win64.BASTRECON.A

トレンドマイクロは、このスパイウェアをNoteworthy（要注意）に分類しました。

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

スパイウェアは、感染コンピュータ上の特定の情報を収集します。

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

スパイウェアは、以下のプロセスを追加します。

• cmd.exe /c systeminfo
• cmd.exe /c route print
• cmd.exe /c ipconfig /all

情報漏えい

スパイウェアは、感染コンピュータ上の以下の情報を収集します。

• User Credentials
• Host Name
• Domain
• Logon Server
• OS Information
• System Manufacturer
• System Model
• System Type
• Processor Information
• BIOS Version
• Total/Available Physical Memory
• Total/Available/In Use Virtual Memory
• Pagefile Location(s)
• Hotfixes Installed
• Network Card Information
• IPv4 Route Table
• IPv6 Route Table
• Windows Directory
• System Directory
• Boot Device
• System Locale
• Input Locale
• Time Zone

情報収集

スパイウェアは、以下のファイル内に収集した情報を保存します。

• %User Temp%\qwertyuio.txt

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

その他

スパイウェアは、以下を実行します。

• It opens a window with the following title name that asks for the user credential:
  • Filter update

情報漏えい

スパイウェアは、感染コンピュータ上の以下の情報を収集します。

• ユーザの認証情報
• ホスト名
• ドメイン
• ログオンサーバ
• オペレーティングシステム（OS）に関する情報
• システム製造元
• システムモデル
• システムの種類
• プロセッサに関する情報
• BIOSのバージョン
• 合計/利用可能な物理メモリ
• 合計/利用可能な/使用中の仮想メモリ
• ページファイルの場所
• インストールされているホットフィックス（修正プログラム）
• ネットワークカードに関する情報
• IPv4 ルートテーブル
• IPv6 ルートテーブル
• Windowsディレクトリ
• システムディレクトリ
• 起動デバイス
• システムロケール
• 入力ロケール
• タイムゾーン

その他

スパイウェアは、以下を実行します。

• 以下のタイトル名のウインドウを開き、ユーザの認証情報を要求します。
  • Filter update