Worm.Win64.GOPHE.A

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ワームは、以下のファイルを作成します。

• {Malware Path}\{5 Random Characters}

情報漏えい

ワームは、以下の情報を収集します。

• OS Version
• Outlook Account Information
• Outlook Version
• Outlook Bitness Version

その他

ワームは、以下を実行します。

• This worm checks if Microsoft Outlook is running and installed on the affected machine
• It composes email messages based on the parameters and sends them to the addresses of the affected user's Microsoft Outlook contact list
  • It accepts the following parameters:
    • type
    • send_to_all
    • additional_emails
    • client_connection_id
    • message_attach
    • attach_type
    • attach_name
    • attach_data_base64
    • email
    • subject
    • content
    • id_string
• The attachment type could be any of the following file extensions:
  • .z
  • .zip
  • .zoo
  • .arc
  • .lzh
  • .tgz
• This worm deletes itself if it has successfully sent emails

<補足>
情報漏えい

ワームは、以下の情報を収集します。

• オペレーティングシステム（OS）のバージョン
• Outlookのアカウント情報
• Outlookのバージョン
• Outlookのビット数

その他

ワームは、以下を実行します。

• 感染コンピュータ上でMicrosoft Outlookが実行中でありインストールされているかどうかを確認します。
• パラメータに基づいてEメールメッセージを作成し、影響を受けるコンピュータで確認されたMicrosoft Outlookの連絡先一覧にあるアドレス宛てに送信します。
  • 以下のパラメータを受け取ります。
    • type
    • send_to_all
    • additional_emails
    • client_connection_id
    • message_attach
    • attach_type
    • attach_name
    • attach_data_base64
    • email
    • subject
    • content
    • id_string
  • 添付ファイルの拡張子は、以下のいずれかとなります。
    • .z
    • .zip
    • .zoo
    • .arc
    • .lzh
    • .tgz
  • Eメールの送信が完了すると、自身を削除します。