• Email
• Facebook
• Twitter
• Google+
• Linkedin

Trojan.JS.NODSTER.A

---

• マルウェアタイプ: トロイの木馬型
• 破壊活動の有無: なし
• 暗号化: なし
• 感染報告の有無: はい

---

  概要

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

マルウェアは、サイバー犯罪集団「KovCoreG」の不正広告（マルバタイジング）キャンペーンにより拡散されたファイルレスのボット型マルウェア「Novter」に関連するモジュールです。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 マルウェアは、リモートサイトから他のマルウェアまたはグレイウェアにダウンロードされ、コンピュータに侵入します。

---

  詳細

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、リモートサイトから以下のマルウェアまたはグレイウェアにダウンロードされ、コンピュータに侵入します。

• Trojan.Win32.Novter.A

インストール

マルウェアは、以下のファイルを作成します。

• %System%\IsAdm.txt - to test the user if it has admin privileges, deleted afterwards if successful.

(註：%System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

その他

マルウェアは、以下を実行します。

• On Windows 7, it downloads and installs the following Windows update saved as {Malware Path}\SystemInfoConfig\Windows6.1-KB3033929-{x86|x64}.msu from the following URLs:
  • https://download.{BLOCKED}ft.com/download/C/8/7/C87AE67E-A228-48FB-8F02-B2A9A1238099/Windows6.1-KB3033929-x64.msu
  • https://download.{BLOCKED}ft.com/download/3/7/4/37473F39-5728-4153-9A25-64C09DE9ED52/Windows6.1-KB3033929-x86.msu
• If executed as admin and the value of HKLM\Software\ttl\ttl is not 64, it executes the following commands:
  • netsh.exe interface tcp set heuristics ws=disabled
  • reg.exe add HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters /v DefaultTTL /t REG_DWORD /d 0x40 /f
  • reg.exe add HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters /v Tcp1323Opts /t REG_DWORD /d 0x02 /f
  • reg.exe add HKLM\Software\ttl /v ttl /t REG_DWORD /d 0x40 /f
• To apply the changes done by this malware, it displays the ff. message and shuts down the computer after two minutes:
  
• It downloads node.exe from https://{BLOCKED}js.org/dist/latest-v10.x/win-x86/node.exe and saved as {malware path}\SystemInfoConfig\node.exe
• It checks for the following presence of files:
  • {malware path}\SystemInfoConfig\app.js
  • {malware path}\SystemInfoConfig\divergent.exe
  • {malware path}\SystemInfoConfig\mdivergent.exe
  • {malware path}\SystemInfoConfig\WinDivert.dll
  • {malware path}\SystemInfoConfig\WinDivert32.sys
  • {malware path}\SystemInfoConfig\WinDivert64.sys
  
  If one of the files is absent, it drops {malware path}\SystemInfoConfig\{numbers}.zip containing the following files and folders:
  • {current or malware path}\SystemInfoConfig\node_modules
  • {current or malware path}\SystemInfoConfig\app.js
  • {current or malware path}\SystemInfoConfig\constants.js
  • {current or malware path}\SystemInfoConfig\divergent.exe
  • {current or malware path}\SystemInfoConfig\mdivergent.exe
  • {current or malware path}\SystemInfoConfig\socks4a.js
  • {current or malware path}\SystemInfoConfig\WinDivert.dll
  • {current or malware path}\SystemInfoConfig\WinDivert32.sys
  • {current or malware path}\SystemInfoConfig\WinDivert64.sys
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\lib
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\lib\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\lib\manager.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\lib\on.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\lib\socket.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\lib\url.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\callsite
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-emitter
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-binary2
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\indexof
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\isarray
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ms
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\safe-buffer
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\socket.io-parser
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\to-array
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ultron
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\yeast
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\.npmignore
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\.travis.yml
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\LICENCE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\test
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\test\after-test.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\.npmignore
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\LICENCE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\Makefile
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\test
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\test\slice-buffer.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\.travis.yml
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\readme.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\coverage.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov.info
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\async-throttle
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\base.css
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\index.html
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\prettify.css
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\prettify.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\sort-arrow-sprite.png
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\sorter.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\async-throttle\index.html
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\async-throttle\index.js.html
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\.npmignore
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\component.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\History.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\Makefile
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\Readme.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\test
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\test\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer\.npmignore
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer\.travis.yml
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer\lib
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer\LICENSE-MIT
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer\lib\base64-arraybuffer.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert\.npmignore
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert\example.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert\History.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert\Makefile
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert\Readme.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.zuul.yml
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\component.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\Makefile
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\test
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\blob.iml
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\inspectionProfiles
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\markdown-navigator
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\markdown-navigator.xml
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\modules.xml
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\vcs.xml
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\workspace.xml
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\inspectionProfiles\profiles_settings.xml
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\markdown-navigator\profiles_settings.xml
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\test\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\callsite\.npmignore
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\callsite\History.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\callsite\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\callsite\Makefile
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\callsite\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\callsite\Readme.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind\.npmignore
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind\component.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind\History.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind\Makefile
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind\Readme.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-emitter\History.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-emitter\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-emitter\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-emitter\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-emitter\Readme.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\.npmignore
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\component.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\History.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\Makefile
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\Readme.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\test
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\test\inherit.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\.coveralls.yml
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\.eslintrc
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\.npmignore
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\.travis.yml
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\CHANGELOG.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\karma.conf.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\Makefile
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\node.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\src
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\src\browser.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\src\debug.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\src\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\src\node.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\engine.io.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\socket.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\transport.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\transports
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\xmlhttprequest.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\transports\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\transports\polling-jsonp.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\transports\polling-xhr.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\transports\polling.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\transports\websocket.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\lib
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\Readme.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\lib\browser.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\lib\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\lib\keys.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\lib\utf8.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-binary2\History.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-binary2\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-binary2\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-binary2\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-binary2\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\.npmignore
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\component.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\History.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\Makefile
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\Readme.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\test.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\indexof\.npmignore
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\indexof\component.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\indexof\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\indexof\Makefile
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\indexof\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\indexof\Readme.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\isarray\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\isarray\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\isarray\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ms\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ms\license.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ms\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ms\readme.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\.npmignore
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\component.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\History.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\Makefile
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\Readme.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\test
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\test\object.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs\.npmignore
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs\Makefile
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs\test.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\.npmignore
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\History.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\Makefile
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\test.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\safe-buffer\index.d.ts
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\safe-buffer\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\safe-buffer\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\safe-buffer\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\safe-buffer\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\socket.io-parser\binary.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\socket.io-parser\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\socket.io-parser\is-buffer.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\socket.io-parser\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\socket.io-parser\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\socket.io-parser\Readme.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\to-array\.npmignore
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\to-array\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\to-array\LICENCE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\to-array\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\to-array\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ultron\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ultron\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ultron\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ultron\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\.DS_Store
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\BufferUtil.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\Constants.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\ErrorCodes.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\EventTarget.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\Extensions.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\PerMessageDeflate.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\Receiver.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\Sender.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\Validation.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\WebSocket.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\WebSocketServer.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\autotest.watchr
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\example
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\lib
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\README.md
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\example\demo.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\lib\XMLHttpRequest.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-constants.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-events.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-exceptions.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-headers.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-redirect-302.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-redirect-303.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-redirect-307.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-request-methods.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-request-protocols.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\testdata.txt
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\yeast\index.js
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\yeast\LICENSE
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\yeast\package.json
  • {current or malware path}\SystemInfoConfig\node_modules\socket.io-client\node_modules\yeast\README.md
• Once the files are extracted and the updates are installed, it executes the following commands:
  • {divergent.exe | mdivergent.exe}
  • node.exe .\app.js {base-64 encoded address = {BLOCKED}.{BLOCKED}.117.194}

<補足>
インストール

マルウェアは、以下のファイルを作成します。

• %System%\IsAdm.txt - ユーザに管理者権限があるかどうかを確認します。確認に成功した場合、マルウェアは、%System%\IsAdm.txt を削除します。

その他

マルウェアは、以下を実行します。

• マルウェアは、Windows7上で、以下のURLから特定のWindowsアップデートをダウンロードしてインストールします。これは、{マルウェアのパス}\SystemInfoConfig\Windows6.1-KB3033929-{x86|x64}.msuとして保存されます。
  • https://download.{BLOCKED}ft.com/download/C/8/7/C87AE67E-A228-48FB-8F02-B2A9A1238099/Windows6.1-KB3033929-x64.msu
  • https://download.{BLOCKED}ft.com/download/3/7/4/37473F39-5728-4153-9A25-64C09DE9ED52/Windows6.1-KB3033929-x86.msu
• 管理者として実行され、HKLM\Software\ttl\ttlの値が64でない場合、マルウェアは、以下のコマンドを実行します。
  • netsh.exe interface tcp set heuristics ws=disabled
  • reg.exe add HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters /v DefaultTTL /t REG_DWORD /d 0x40 /f
  • reg.exe add HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters /v Tcp1323Opts /t REG_DWORD /d 0x02 /f
  • reg.exe add HKLM\Software\ttl /v ttl /t REG_DWORD /d 0x40 /f
• マルウェアによる変更を適用するため、マルウェアは以下のメッセージを表示します。そして2分後に感染コンピュータをシャットダウンします。
  
• マルウェアは、https://{BLOCKED}js.org/dist/latest-v10.x/win-x86/node.exeから node.exe をダウンロードして、{マルウェアのパス}\SystemInfoConfig\node.exeとして保存します。
• マルウェアは、以下のファイルの存在を確認します。
  • {マルウェアのパス}\SystemInfoConfig\app.js
  • {マルウェアのパス}\SystemInfoConfig\divergent.exe
  • {マルウェアのパス}\SystemInfoConfig\mdivergent.exe
  • {マルウェアのパス}\SystemInfoConfig\WinDivert.dll
  • {マルウェアのパス}\SystemInfoConfig\WinDivert32.sys
  • {マルウェアのパス}\SystemInfoConfig\WinDivert64.sys
    上記ファイルの1つが存在しない場合、マルウェアは、以下のファイルおよびフォルダを含む{マルウェアパス} \ SystemInfoConfig \ {数字} .zipを作成します。
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\app.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\constants.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\divergent.exe
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\mdivergent.exe
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\socks4a.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\WinDivert.dll
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\WinDivert32.sys
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\WinDivert64.sys
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\lib
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\lib\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\lib\manager.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\lib\on.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\lib\socket.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\lib\url.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\callsite
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-emitter
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-binary2
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\indexof
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\isarray
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ms
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\safe-buffer
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\socket.io-parser
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\to-array
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ultron
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\yeast
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\.npmignore
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\.travis.yml
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\LICENCE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\test
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\after\test\after-test.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\.npmignore
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\LICENCE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\Makefile
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\test
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\arraybuffer.slice\test\slice-buffer.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\.travis.yml
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\readme.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\coverage.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov.info
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\async-throttle
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\base.css
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\index.html
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\prettify.css
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\prettify.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\sort-arrow-sprite.png
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\sorter.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\async-throttle\index.html
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\async-limiter\coverage\lcov-report\async-throttle\index.js.html
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\.npmignore
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\component.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\History.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\Makefile
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\Readme.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\test
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\backo2\test\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer\.npmignore
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer\.travis.yml
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer\lib
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer\LICENSE-MIT
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\base64-arraybuffer\lib\base64-arraybuffer.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert\.npmignore
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert\example.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert\History.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert\Makefile
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\better-assert\Readme.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.zuul.yml
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\component.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\Makefile
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\test
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\blob.iml
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\inspectionProfiles
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\markdown-navigator
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\markdown-navigator.xml
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\modules.xml
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\vcs.xml
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\workspace.xml
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\inspectionProfiles\profiles_settings.xml
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\.idea\markdown-navigator\profiles_settings.xml
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\blob\test\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\callsite\.npmignore
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\callsite\History.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\callsite\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\callsite\Makefile
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\callsite\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\callsite\Readme.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind\.npmignore
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind\component.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind\History.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind\Makefile
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-bind\Readme.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-emitter\History.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-emitter\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-emitter\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-emitter\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-emitter\Readme.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\.npmignore
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\component.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\History.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\Makefile
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\Readme.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\test
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\component-inherit\test\inherit.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\.coveralls.yml
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\.eslintrc
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\.npmignore
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\.travis.yml
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\CHANGELOG.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\karma.conf.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\Makefile
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\node.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\src
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\src\browser.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\src\debug.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\src\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\debug\src\node.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\engine.io.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\socket.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\transport.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\transports
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\xmlhttprequest.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\transports\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\transports\polling-jsonp.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\transports\polling-xhr.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\transports\polling.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-client\lib\transports\websocket.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\lib
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\Readme.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\lib\browser.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\lib\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\lib\keys.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\engine.io-parser\lib\utf8.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-binary2\History.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-binary2\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-binary2\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-binary2\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-binary2\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\.npmignore
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\component.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\History.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\Makefile
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\Readme.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\has-cors\test.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\indexof\.npmignore
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\indexof\component.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\indexof\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\indexof\Makefile
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\indexof\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\indexof\Readme.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\isarray\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\isarray\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\isarray\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ms\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ms\license.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ms\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ms\readme.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\.npmignore
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\component.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\History.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\Makefile
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\Readme.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\test
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\object-component\test\object.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs\.npmignore
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs\Makefile
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseqs\test.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\.npmignore
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\History.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\Makefile
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\parseuri\test.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\safe-buffer\index.d.ts
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\safe-buffer\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\safe-buffer\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\safe-buffer\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\safe-buffer\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\socket.io-parser\binary.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\socket.io-parser\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\socket.io-parser\is-buffer.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\socket.io-parser\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\socket.io-parser\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\socket.io-parser\Readme.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\to-array\.npmignore
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\to-array\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\to-array\LICENCE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\to-array\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\to-array\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ultron\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ultron\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ultron\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ultron\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\.DS_Store
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\BufferUtil.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\Constants.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\ErrorCodes.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\EventTarget.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\Extensions.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\PerMessageDeflate.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\Receiver.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\Sender.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\Validation.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\WebSocket.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\ws\lib\WebSocketServer.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\autotest.watchr
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\example
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\lib
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\README.md
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\example\demo.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\lib\XMLHttpRequest.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-constants.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-events.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-exceptions.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-headers.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-redirect-302.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-redirect-303.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-redirect-307.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-request-methods.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\test-request-protocols.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\xmlhttprequest-ssl\tests\testdata.txt
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\yeast\index.js
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\yeast\LICENSE
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\yeast\package.json
  • {カレントまたはマルウェアのパス}\SystemInfoConfig\node_modules\socket.io-client\node_modules\yeast\README.md
• ファイルが抽出され、更新プログラムがインストールされると、マルウェアは、以下のコマンドを実行します。
  • {divergent.exe | mdivergent.exe}
  • node.exe .\app.js {base64でエンコードされたアドレス = {BLOCKED}.{BLOCKED}.117.194}

    ---

      対応方法

    対応検索エンジン: 9.850

    初回 VSAPI パターンバージョン 15.400.08

    初回 VSAPI パターンリリース日 2019年9月30日

    VSAPI OPR パターンバージョン 15.401.00

    VSAPI OPR パターンリリース日 2019年10月1日

    手順 1

    Windows XP、Windows Vista 、Windows 7、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

    手順 2

    このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。

    手順 3

    「Trojan.JS.NODSTER.A」で検出したファイル名を確認し、そのファイルを終了します。

    [ 詳細 ]

    [ 戻る ]

    
    

    • すべての実行中プロセスが、Windows のタスクマネージャに表示されない場合があります。この場合、"Process Explorer" などのツールを使用しマルウェアのファイルを終了してください。"Process Explorer" については、こちらをご参照下さい。
    • 検出ファイルが、Windows のタスクマネージャまたは "Process Explorer" に表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
      セーフモードについては、こちらをご参照下さい。
    • 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。

    マルウェアのプロセス終了：

    1. 最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用いてウイルス検索を実行し、検出したマルウェアのファイル名を確認し、メモ等をとってください。
    2. タスクマネージャを起動します。
       • Windows 2000、XP、Server 2003 、Vista、7 および Server 2008の場合、CTRL+SHIFT+ESCを押し、[プロセス]タブをクリックします。
       • Windows 8、8.1および Server 2012の場合、 [詳細]タブをクリックします。
    3. 実行中のプログラムのリストから、上記で検出したマルウェアのファイルを選択します。
    4. 使用しているWindowsのバージョンに応じて、[タスクの終了]、または、[プロセスの終了]をクリックします。
    5. 同様の手順で、上記で確認したマルウェアのファイルをすべて終了してください。
    6. マルウェアのプロセスが終了されているかを確認するには、タスクマネージャを閉じ、再度開いてください。
    7. タスクマネージャを閉じてください。

    手順 4

    このレジストリ値を削除します。

    [ 詳細 ]

    [ 戻る ]

    警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
    レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
    レジストリの編集前にこちらをご参照ください。

    • In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters
      • DefaultTTL = 64
        
    • In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters
      • Tcp1323Opts = 2
        
    • In HKEY_LOCAL_MACHINE\SOFTWARE\ttl
      • ttl = 64
        

    このマルウェアが追加したレジストリ値の削除：

    1. 「レジストリエディタ」を起動します。
       • Windows 2000、XP および Server 2003 の場合：
         [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、Enter を押します。
       • Windows Vista、7、Server 2008 の場合：
         [スタート]をクリックし、検索入力欄に regedit と入力し、Enter を押します。
       • Windows 8、8.1 および Server 2012 の場合：
         画面の左下隅を右クリックし、[ファイル名を指定して実行]を選択します。入力ボックスに regedit と入力し、Enter を押します。
       ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
    2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
       HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>Tcpip>Parameters
    3. 右側のパネルで以下のレジストリ値を検索し、削除します。
       DefaultTTL = 64
    4. 右側のパネルで以下のレジストリ値を検索し、削除します。
       Tcp1323Opts = 2
    5. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
       HKEY_LOCAL_MACHINE>SOFTWARE>ttl
    6. 右側のパネルで以下のレジストリ値を検索し、削除します。
       ttl = 64
    7. 「レジストリエディタ」を閉じます。

    手順 5

    以下のフォルダを検索し削除します。

    [ 詳細 ]

    [ 戻る ]

    註：このフォルダは、隠しフォルダとして設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

    • {malware path}\SystemInfoConfig

    マルウェアのフォルダの削除：

    1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
       註：Windowsのバージョンによって異なります。
    2. [ファイル名のすべてまたは一部]に、以下のフォルダ名を入力してください。
       
       • {malware path}\SystemInfoConfig
    3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
    4. 検索が終了したら、フォルダを選択し、SHIFT+DELETEを押します。これにより、フォルダが完全に削除されます。

    手順 6

    最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「Trojan.JS.NODSTER.A」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

    
    ご利用はいかがでしたか？　アンケートにご協力ください