TSPY_BANCOS.ZAC

スパイウェアは、他のマルウェアに作成され、コンピュータに侵入します。 スパイウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

スパイウェアは、特定の銀行および金融機関のWebサイトで利用されるユーザ名やパスワードなどの個人情報を収集します。

侵入方法

スパイウェアは、他のマルウェアに作成され、コンピュータに侵入します。

スパイウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

インストール

スパイウェアは、以下の無害なファイルを作成します。

• %Windows%\Netaps\version.txt
• %Windows%\Netaps\windll.log

(註：%Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。)

自動実行方法

スパイウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Spooler de Impressão = %System%\rundll32.exe %Windows%\netaps\windll.dll update

他のシステム変更

スパイウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Serviço de Indexação Windows = %Windows%\netaps\sysinternals.exe

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Windows Update = %Windows%\netaps\winupdate.exe

ダウンロード活動

ただし、情報公開日現在、このWebサイトにはアクセスできません。

情報漏えい

スパイウェアは、感染したコンピュータ上でInternet Explorer（IE）の使用状況を監視します。スパイウェアは、特にIEのアドレスバーまたはタイトルバー情報を監視しますが、ユーザが銀行関連Webサイトを閲覧しそのサイトのアドレスバーまたはタイトルバーに以下の文字列が含まれていた場合、正規Webサイトを装った偽のログインページを作成します。

• Bradesco Internet Banking

スパイウェアは、以下の銀行もしくは金融機関で利用される個人情報を収集します。

• Banco Bradesco

情報収集

スパイウェアは、HTTPポスト を介して、収集した情報を以下のURLに送信します。

• http://{BLOCKED}.{BLOCKED}.239.9

その他

スパイウェアは、以下の不正なWebサイトにアクセスします。

• http://www.{BLOCKED}m.net/aspnet_client/FreeTextBox/Languages/in.txt

ハッシュ値情報

スパイウェアは、以下のMD5ハッシュ値を含んでいます。

• c64f34de486d51fa5bc6b9a0a1af16a5

スパイウェアは、以下のSHA1ハッシュ値を含んでいます

• 8839c42ec2030e25a9355e15d5fd57c3e8de0f2d