• Email
• Facebook
• Twitter
• Google+
• Linkedin

Trojan.Win64.DLLHIJACK.AP

---

• マルウェアタイプ: トロイの木馬型
• 破壊活動の有無: なし
• 暗号化: なし
• 感染報告の有無: はい

---

  概要

マルウェアは、他のマルウェアに作成されるか、脅威あるWebサイトからユーザが言ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を持っていません。

マルウェアは、バックドア活動の機能を持っていません。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

---

  詳細

侵入方法

マルウェアは、他のマルウェアに作成されるか、脅威のあるWebサイトからユーザが誘導されることによりコンピューターに侵入します。

インストール

マルウェアは、以下のプロセスを追加します。

• {マルウェアパス}\121cal323243.exe → 被害マシンに存在する場合のみ

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、バックドア活動の機能を備えていません。

ルートキット機能

マルウェアは、ルートキット機能を備えていません。

ダウンロード活動

マルウェアは、以下のWebサイトにアクセスして自身のコンポーネントファイルをダウンロードします。

• https://outlook.{BLOCKED}oftsmail.com/owa/oauth2/v2.0.js

ただし、情報公開日現在、このWebサイトにはアクセスできません。

情報漏えい

マルウェアは、以下の情報を収集します。

• プロセスID
• ローカルIPアドレス
• ユーザー名
• コンピュータ名
• 親プロセスのファイル名
• 親プロセスのファイルパス

その他

マルウェアは、以下を実行します。

• 意図したルーチンを進めるために、以下のコンポーネントファイルを必要とします:
  • {マルウェアパス}\NtfsLog.etl
  • {マルウェアパス}\StrgfMDL2.ttf
• C2サーバーにセッションを登録するため、HTTP POSTで以下のURLに接続します:
  • https://outlook.{BLOCKED}oftsmail.com/calendar/booking/sauthorize.js?__cfduid={セッションID}

マルウェアは、脆弱性を利用した感染活動は行いません。

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください