Video Screencast Help
Security Response

W32.Yimfoca.B - マルウェアのローカライゼーション

Created: 07 Dec 2010 05:22:05 GMT • Translations available: English
Stephen Doherty's picture
0 0 Votes
Login to vote

最新の W32.Yimfoca.B の亜種は、44 か国以上、約 20 の言語に及ぶ悪質なリンクを対象にすることができます。対応するインスタントメッセージアプリケーションの数も増えて、現在普及している IM クライアントのほとんどが含まれるようになりました。

以下に、W32.Yimfoca.B のコード例を示します。

このコードによって、以下の国または地域に対応するメッセージが選択されます。

·         スロベニア

·         カナダ

·         ノルウェイ

·         スイス(ドイツ語)

·         スイス(ロマンシュ語)

·         英国

·         メキシコ

·         ベルギー

·         オーストリア

·         ポルトガル

·         オーストラリア

·         スペイン(モダン)

·         スペイン(トラディショナル)

·         ベネズエラ

·         ニュージーランド

·         アイルランド

·         南アフリカ

·         コロンビア

·         ペルー

·         アルゼンチン

·         トルコ

·         パキスタン

·         インドネシア

·         ウクライナ

·         ベラルーシ

·         チェコ共和国

·         デンマーク

·         ドイツ

·         ギリシャ

·         米国

·         フィンランド

·         フランス

·         イスラエル

·         ハンガリー

·         アイスランド

·         イタリア

·         日本

·         韓国

·         オランダ

·         ポーランド

·         ブラジル

·         ルーマニア

·         ロシア

·         クロアチア

·         スロバキア

·         アルバニア

·         スウェーデン

·         タイ

メッセージは、以下の通りです。

·         mira esta fotografa :D [悪意のあるリンク]

·         seen this?? :D [悪意のあるリンク]

·         This is the funniest photo ever! [悪意のあるリンク]

·         olhar para esta foto :D [悪意のあるリンク]

·         Wie findest du das Foto? [悪意のあるリンク]

·         se ps dette bildet :D [悪意のあるリンク]

·         bekijk deze foto :D [悪意のあるリンク]

·         poglej to fotografijo :D [悪意のあるリンク]

·         pogledaj to slike :D [悪意のあるリンク]

·         titta ps denna bild :D [悪意のあるリンク]

·         pozrite sa na to fotografiu :D [悪意のあるリンク]

·         uita-te la aceasta fotografie :D [悪意のあるリンク]

·         katso tStS kuvaa :D [悪意のあるリンク]

·         bu resmi bakmak :D [悪意のあるリンク]

·         spojrzec na to zdjecie :D [悪意のあるリンク]

·         nTzd meg a kTpet :D [悪意のあるリンク]

·         ser ps dette billede :D [悪意のあるリンク]

·         podfvejte se na mou fotku :D [悪意のあるリンク]

·         guardare quest'immagine :D [悪意のあるリンク]

·         regardez cette photo :D [悪意のあるリンク]

対応する国または地域を識別できない場合、次に示す英語のデフォルトメッセージが使用されます。

Seen this?? :D [悪意のあるリンク]

これにより IM による感染の成功率が上がりますが、それだけにとどまりません。

W32.Yimfoca.B には、C から Z までの任意のリムーバブルドライブに感染を広げる新機能が追加されています。W32.Yimfoca.B は、最初に感染してから 5 分ごとに侵入先のコンピュータに取り付けられているリムーバブルドライブに感染を試みます。

そのドライブに感染した W32.Yimfoca.B は、リムーバブルドライブ上にある既存フォルダの属性を「システムフォルダ」および「隠しフォルダ」に設定して非表示にし、そのフォルダをワームのコピーにリンクするショートカットに置き換えます。このショートカットのアイコンはフォルダを表すアイコンであるため、ユーザーはそれが元のフォルダであると信じてしまう可能性があります。

通常、システムファイルが隠しファイル(これはデフォルト設定です)になっている場合は、次のように表示されます。

感染したリムーバブルドライブの実際の中身は、次のようになっています。

この脅威の本当の目的は、感染を拡散させてユーザーのコンピュータにさらに多くのマルウェアをダウンロードすることです。分析した時点では、今回のバージョンの W32.Yimfoca.BW32.Yimfoca をダウンロードしていました。

 

* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja にアクセスしてください。