TrojanSpy.Win64.DIRECTKEYLOGGER.A

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 スパイウェアは、他のマルウェアに作成され、コンピュータに侵入します。

スパイウェアは、ユーザのキー入力操作情報を記録し、情報を収集します。

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

スパイウェアは、以下のマルウェアに作成され、コンピュータに侵入します。

• Trojan.Win64.DIRECTKEYLOGGER.AA

インストール

スパイウェアは、以下のフォルダを追加します。

• %Public%\Microsoft
• %Public%\Microsoft\System
• %Public%\Microsoft\System\Update

(註：%Public%フォルダは、すべてのユーザ共通のファイルまたはフォルダのリポジトリとして機能するフォルダです。Windows Vista、7、8の場合、通常 "C:\Users\Public" です。)

スパイウェアは、以下の Mutex を作成し、メモリ上で自身の重複実行を避けます。

• Global\{Random Characters}
• Global\run_{explorer.exe PID}

スパイウェアは、以下のプロセスにコードを組み込みます。

• explorer.exe

情報漏えい

スパイウェアは、以下の情報を収集します。

• Computer Name
• Username
• Running processes
• Keystrokes under running processes
• Clipboard data

スパイウェアは、ユーザのキー入力操作情報を記録し、情報を収集します。

情報収集

スパイウェアは、以下のファイル内に収集した情報を保存します。

• %Public%\Microsoft\System\Update\update-{YYYY}-{MM}-{DD}-{HH}-{MM}-{ss}.log

(註：%Public%フォルダは、すべてのユーザ共通のファイルまたはフォルダのリポジトリとして機能するフォルダです。Windows Vista、7、8の場合、通常 "C:\Users\Public" です。)

その他

スパイウェアは、以下を実行します。

• It may be registered and executed as a service by the following:
  • Trojan.BAT.STARTER.UWAOOABQ
• It requires to be ran as a service to continue with its malicious routine