Trojan.X97M.QAKBOT.HAKI
2021年10月22日
別名:
TrojanDownloader:O97M/Qakbot.STC!MTB (MICROSOFT)
プラットフォーム:
Windows
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
ただし、情報公開日現在、このWebサイトにはアクセスできません。
詳細
ファイルサイズ 555,520 bytes
タイプ XLS
メモリ常駐 なし
発見日 2021年10月21日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、以下のプロセスを追加します。
- regsvr32 -silent ..\Celod.wac
- regsvr32 -silent ..\Celod.wac1
- regsvr32 -silent ..\Celod.wac2
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- http://{BLOCKED}.{BLOCKED}.37.236/44490.{Random Numbers}.dat
- http://{BLOCKED}.{BLOCKED}.90.73/44490.{Random Numbers}.dat
- http://{BLOCKED}.{BLOCKED}.191.16/44490.{Random Numbers}.dat
ただし、情報公開日現在、このWebサイトにはアクセスできません。