• Email
• Facebook
• Twitter
• Google+
• Linkedin

Trojan.Win32.STOP.AB

---

• マルウェアタイプ: トロイの木馬型
• 破壊活動の有無: なし
• 暗号化:  
• 感染報告の有無: はい

---

  概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

---

  詳細

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のプロセスを追加します。

• "%Program Files%\Love\Setup.exe"
• "%Program Files%\Love\Setx.exe"

(註：%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。)

マルウェアは、以下のフォルダを作成します。

• %All Users Profile%\AOVqGp2R\Files\Coins\ElectronCash
• %All Users Profile%\AOVqGp2R\Files\Files\Desktop
• %System Root%\Users
• %All Users Profile%\AOVqGp2R\Files\Coins
• %All Users Profile%\Lamia
• %Program Files%\Love
• %All Users Profile%\AOVqGp2R\Files
• %All Users Profile%\AOVqGp2R\Files\Files\Other
• %All Users Profile%\AOVqGp2R\Files\Coins\Electrum
• %All Users Profile%\AOVqGp2R\Files\Files
• %All Users Profile%\AOVqGp2R\Files\Browsers
• %All Users Profile%\AOVqGp2R\Files\Coins\Electrum-btcp
• %All Users Profile%\AOVqGp2R
• %All Users Profile%\AOVqGp2R\Files\Browsers\Cookies
• %User Profile%\AppData

(註：%All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞" です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %AppDataLocal%\CocCoc\Browser\User Data\Default\CookiesCopy
• %All Users Profile%\AOVqGp2R\moz_cookies.db-shm
• %All Users Profile%\AOVqGp2R\moz_cookies.db
• %All Users Profile%\AOVqGp2R\Files\Browsers\_FileForms.txt
• %AppDataLocal%\Vivaldi\User Data\Default\LoginDataCopy
• %AppDataLocal%\Google\Chrome\User Data\Profile 1\WebDataCopy
• %Application Data%\brave\WebDataCopy
• %AppDataLocal%\Torch\User Data\Default\LoginDataCopy
• %AppDataLocal%\Google\Chrome\User Data\Profile 2\WebDataCopy
• %All Users Profile%\AOVqGp2R\Files\Browsers\_FileCC.txt
• %AppDataLocal%\CentBrowser\User Data\Default\WebDataCopy
• %AppDataLocal%\Chromium\User Data\Profile 1\LoginDataCopy
• %AppDataLocal%\Chromium\User Data\Default\CookiesCopy
• %Application Data%\Opera Software\Opera Stable\LoginDataCopy
• %AppDataLocal%\Chromium\User Data\Profile 2\CookiesCopy
• %AppDataLocal%\Google\Chrome\User Data\Profile 1\LoginDataCopy
• %AppDataLocal%\Google\Chrome\User Data\Profile 3\CookiesCopy
• %AppDataLocal%\360Chrome\Chrome\User Data\Default\WebDataCopy
• %Program Files%\Love\Settings.ini
• %AppDataLocal%\Chromium\User Data\Profile 2\LoginDataCopy
• %AppDataLocal%\360Chrome\Chrome\User Data\Default\CookiesCopy
• %All Users Profile%\AOVqGp2R\moz_cookies.db-wal
• %Program Files%\Love\Setx.exe
• %AppDataLocal%\Torch\User Data\Default\WebDataCopy
• %All Users Profile%\AOVqGp2R\Files\Browsers\_FileCookies.txt
• %AppDataLocal%\Chromium\User Data\Profile 2\WebDataCopy
• %Application Data%\Opera Software\Opera Stable\CookiesCopy
• %All Users Profile%\AOVqGp2R\Files\Files\Desktop\Email and Password List.txt
• %Application Data%\brave\LoginDataCopy
• %AppDataLocal%\Slimjet\User Data\Default\CookiesCopy
• %AppDataLocal%\Comodo\Dragon\User Data\Default\WebDataCopy
• %All Users Profile%\AOVqGp2R\Files\_Screen.jpg
• %All Users Profile%\AOVqGp2R\Files\_Info.txt
• %AppDataLocal%\Chromium\User Data\Profile 3\WebDataCopy
• %Application Data%\brave\CookiesCopy
• %Program Files%\Love\Setup.exe
• %All Users Profile%\AOVqGp2R\cmcvCo2XjBl.zip
• %All Users Profile%\AOVqGp2R\Files\Browsers\_FilePasswords.txt
• %AppDataLocal%\CocCoc\Browser\User Data\Default\WebDataCopy
• %AppDataLocal%\Slimjet\User Data\Default\LoginDataCopy
• %All Users Profile%\AOVqGp2R\Files\Files\Desktop\note.txt
• %AppDataLocal%\Slimjet\User Data\Default\WebDataCopy
• %AppDataLocal%\Torch\User Data\Default\CookiesCopy
• %AppDataLocal%\Vivaldi\User Data\Default\WebDataCopy
• %AppDataLocal%\Comodo\Dragon\User Data\Default\CookiesCopy
• %AppDataLocal%\Google\Chrome\User Data\Profile 3\WebDataCopy
• %AppDataLocal%\CentBrowser\User Data\Default\CookiesCopy
• %AppDataLocal%\360Chrome\Chrome\User Data\Default\LoginDataCopy
• %AppDataLocal%\Chromium\User Data\Default\WebDataCopy
• %AppDataLocal%\Google\Chrome\User Data\Profile 2\LoginDataCopy
• %AppDataLocal%\Chromium\User Data\Profile 1\WebDataCopy
• %Program Files%\Love\OriginalSettings.bk
• %AppDataLocal%\CentBrowser\User Data\Default\LoginDataCopy
• %Application Data%\Opera Software\Opera Stable\WebDataCopy
• %AppDataLocal%\Chromium\User Data\Profile 1\CookiesCopy
• %AppDataLocal%\Google\Chrome\User Data\Profile 3\LoginDataCopy
• %AppDataLocal%\Chromium\User Data\Profile 3\CookiesCopy
• %All Users Profile%\AOVqGp2R\Files\Browsers\Cookies\Mozilla_Firefox_Cookies_3i5l8U4.txt
• %AppDataLocal%\Chromium\User Data\Default\LoginDataCopy
• %AppDataLocal%\CocCoc\Browser\User Data\Default\LoginDataCopy
• %All Users Profile%\AOVqGp2R\Files\Browsers\Cookies\Google_Chrome_Default_Cookies.txt
• %All Users Profile%\AOVqGp2R\Files\_FilePasswords.txt
• %AppDataLocal%\Google\Chrome\User Data\Profile 1\CookiesCopy
• %AppDataLocal%\Vivaldi\User Data\Default\CookiesCopy
• %AppDataLocal%\Comodo\Dragon\User Data\Default\LoginDataCopy
• %AppDataLocal%\Chromium\User Data\Profile 3\LoginDataCopy
• %AppDataLocal%\Google\Chrome\User Data\Profile 2\CookiesCopy

(註：%AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。)

このウイルス情報は、自動解析システムにより作成されました。

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください