TSPY_RULTAZO.A

スパイウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。 スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

スパイウェアは、感染コンピュータや感染ユーザから特定の情報を収集します。

侵入方法

スパイウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

情報漏えい

スパイウェアは、以下の情報を収集します。

• Account credentials from the following Instant Messaging applications:
  
  • Pidgin
  • Psi+
  
  
• Bitcoin wallet information
• Skype files from message history
• Browser cookies
• Autocomplete data
• Files with specific extensions from %Desktop%
• Steam files
• List of installed programs
• List of running processes
• Username
• Computer Name
• OS information
• RAM information

(註：%Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.)

スパイウェアは、コンピュータ内に以下のFTPクライアントまたはファイルマネージャのアカウント情報が保存されている場合、これらのアカウント情報を収集します。

• FileZilla

スパイウェアは、保存されている以下のEメール認証情報を収集します。

• InternetMailRu
• Microsoft Outlook
• Thunderbird

スパイウェアは、以下のブラウザから、ユーザ名、パスワードやホスト名といった保存された情報を収集します。

• Amigo
• Google Chrome x64
• Google Chrome SXS
• Bromium
• Chromium
• Comodo Dragon
• Google Chrome
• Mozilla Firefox
• Opera
• Yandex

情報収集

スパイウェアは、HTTPポスト を介して、収集した情報を以下のURLに送信します。

• http://{BLOCKED}nglish.ir/wor/gate.php