<詐欺>中居正広と朝日新聞の投資は偽記事100％怪しい

 コメント一覧 (8)

1. • 8. -
   • 2022/03/10 19:00
   • リンク切れのURLをクリックした結果・・・
     サポート詐欺にリダイレクト
     news-investitions.comにリダイレクト
     (news-investition.com にリダイレクト
     　Microsoft SmartScreen
     　これは安全でないことが報告されている Web サイトです)
     
     そのURLに　Internet Explorer　でアクセスすれば、
     飛ばされるサイトによっては、
     RIG Exploit Kitにより
     →　TrojanDownloader:Win32/Emotet!ml　などに感染する時もあります。
     →　%Temp%\Low\<英数5文字>.dll など
   • 
     0
     

     Firefly

     がしました

     
2. • 7. ngagagagagaga
   • 2022/03/01 14:56
   • 朝日新聞DIGITAL ww
   • 
     0
     

     Firefly

     がしました

     
3. • 6. アサピ(´･ω･`)
   • 2022/01/08 20:23
   • 朝日新聞を装っている時点でワロリッシュwww
   • 
     0
     

     Firefly

     がしました

     
4. • 5. -
   • 2021/09/20 22:49
   • ↑
     空白のない　<英数8文字>-<英数4文字>-<英数4文字>-<英数4文字>-<英数12文字>
     に修正してください。
   • 
     0
     

     Firefly

     がしました

     
5. • 4. -
   • 2021/09/20 20:16
   • ※　[はい]しか選択できない　ユーザーアカウント制御
     
     　次のプログラムにこのコンピューターへの変更を許可しますか？
     　プログラム名: WMIコマンドラインユーティリティ
     
     が、表示され　※　[はい]をクリックした時には・・・
     
     →%Temp%\Low\<英数5文字>.exe は、%AppData%\に
     <英数7文字>(拡張子の無い隠しファイル)として移動
     
     →タスクスケジューラが作成されます。
     Firefox Default Browser Agent <英数16文字>
     or
     NvNgxUpdateCheckDaily_{<英数8文字>-<英数4文字>-<英数4文字>-<英数4文字>-<英数12文字
     
     >}
     
     その他: 作成される時もある項目として
     %userprofile%\: ComputerOptions.lnk + ListOptions.ps1 (cmicdWCN.lnk + Dsquhid.ps1)
     HKCU\Software\Microsoft\Windows\CurrentVersion\Run\: ComputerOptions (cmicdWCN)
     HKCU\Software\AppDataLow\Software\Microsoft\<英数8文字>-<英数4文字>-<英数4文字>-<英
     
     数4文字>-<英数12文字>
     
     　C:\Windows\System32\Tasks\Microsoft\Windows\Maintenance\compsBV32
     　C:\ProgramData\WordProper\CindLbstvn\\snrws_sces.dll
     
     Trojan:Win32/Azorult.RW!MTB (virustotal: Ransom:Win32/StopCrypt!ml)
     Trojan:Win32/RacoonStealer.AY!MTB (virustotal: Ransom:Win32/StopCrypt!ml)
     Trojan:Win32/Sabsik.TE.B!ml (virustotal: Ransom:Win32/StopCrypt!ml)
     Trojan:Win32/Sabsik.TE.B!ml (virustotal: Trojan:Win32/Sabsik.FL.B!ml)
     Trojan:Win32/Wacatac.B!ml (virustotal: Trojan:Win32/Sabsik.FL.B!ml)
     Trojan:Win32/Upatre.ACS!MTB (virustotal: Trojan:Win32/Upatre.ACS!MTB)
     Trojan:Win32/RacoonStealer.AZ!MTB (virustotal: Trojan:Win32/RacoonStealer.AZ!MTB)
     Trojan:Win32/RacoonStealer.AZ!MTB (virustotal: Trojan:Script/Phonzy.C!ml)
     Trojan:Win32/Upatre.ACS!MTB (virustotal: Trojan:Script/Phonzy.C!ml)
     Trojan:Script/Sabsik.FL.A!ml (virustotal: Trojan:Script/Phonzy.C!ml)
     Trojan:Win32/Sabsik.TE.B!ml (virustotal: Trojan:Script/Phonzy.C!ml)
     Trojan:Win32/Sabsik.TE.B!ml (virustotal: Trojan:Win32/Sabsik.TE.B!ml)
     
     自己解凍形式のファイル:
     Ransom:Win32/CerberCrypt.PB!MTB (virustotal: Ransom:Win32/CerberCrypt.PB!MTB)
     %Temp%: %Temp%\Low\<*>　の複製？
   • 
     0
     

     Firefly

     がしました

     
6. • 3. -
   • 2021/09/08 20:03
   • セキュリティの状態によりますが・・・
     
     →%Temp%\Low\<英数5文字>.exe が、自己解凍形式のファイルの時には、
     
     　※<英数4-8文字>[ドット]<英数1-3文字>　([~][_]を含む) のファイルを作成します。
     
     　PWS:Win32/Fareit!ml
     　カテゴリー: パスワード盗聴
     　説明: このプログラムは危険であり、ユーザーのパスワードをキャプチャーします。
     
     検疫名　(険出名)　(virustotalでの名前)
     Trojan:Win32/BunituCrypt.RF!MTB (virustotal: Trojan:Win32/BunituCrypt.RF!MTB)
     Trojan:Win32/Wacatac.B!ml (virustotal: Trojan:Script/Phonzy.B!ml)
     Trojan:Win32/Glupteba!ml (virustotal:Trojan:Win32/Wacatac.B!ml)
     Trojan:Win32/Sabsik.TE.B!ml (virustotal: Trojan:Win32/Sabsik.FL.A!ml)
     Trojan:Win32/Wacatac.B!ml (険出名: HackTool:Win32/AutoKMS!ml)
     Trojan:Win32/BunituCrypt.RM!MTB
     Trojan:Win32/Bunitucrypt.RW!MTB
     Trojan:Script/Wacatac.B!ml (virustotal: Ransom:Win32/LockBit!ml)
     Trojan:Win32/Sabsik.FL.B!ml
     (virustotal: Trojan:Win32/Fareit!ml)
     Trojan:Script/Sabsik.FL.A!ml (検出名: Backdoor:Win32/Bladabindi!ml)
     Trojan:Win32/Tnega!ml (検出名: Ransom:Win32/StopCrypt!ml)
     Trojan:Win32/BunituCrypt.RT!MTB
     Trojan:Script/Sabsik.FT.A!ml
   • 
     0
     

     Firefly

     がしました

     
7. • 2. -
   • 2021/07/20 20:13
   • 感染時の特徴として
     　「Internet Explorerは動作を停止しました」
     　→　res://ieframe.dll/acr_error.htm#,<マルウェアのURLが変動します>
     　→　表示されていたページに戻ることができませんでした。
     と表示されます。
     
     Trojan:Win32/Azorult.SM!MTB (検出名 Ransom:Win32/StopCrypt.MYK!MTB)
     Trojan:Win32/Azorult.RT!MTB
     Trojan:Script/Wacatac.B!ml
     (VirusTotal: Program:Win32/Wacapew.C!ml)
     Trojan:Win32/Azorult!ml
     Trojan:Win32/Racealer.C!MTB
     Trojan:Script/Sabsik.FL.A!ml (検出名 Trojan:Win32/Caynamer.A!ML) + ※
     Trojan:Win32/Azorult.OH!MTB
     Trojan:Win32/Azorult.OG!MTB ＝(VirusTotal: Trojan:Win32/Wacatac.B!ml)
     項目: %Temp%\Low\<英数5文字>.exe or <英数10文字>.exe
     ※　Exploit:JS/CVE-2021-26411.A!dha :「%cache%」<英数8文字>.htm
     
     Trojan:Win32/Wacatac.B!ml
     項目: process:pid:6728,ProcessStart:132699352336740944
     
     偽警告:
     Trojan:HTML/FakeAlert.P!MSR
     項目:「%cache%」PV008kfsdbfMSdIEhfj88840Y00008[1].htm
     TrojanDownloader:Win32/Nemucod!ml
     項目:「%cache%」index[1-8].htm
     Trojan:Script/Wacatac.B!ml
     項目:「%cache%」index[1].htm
     
   • 
     0
     

     Firefly

     がしました

     
8. • 1. -
   • 2021/07/04 20:31
   • ＞ツッコミどころも多く不自然すぎ
     Windows7+IE11では、Microsoft Security Essentials　が反応する時も・・・
     
     Trojan:HTML/FakeAlert!MSR
     Trojan:Win32/Glupteba.QV!MTB
     Trojan:Win32/Azorult.FW!MTB
     Trojan:Win32/Glupteba.QP!MTB
     Exploit:JS/CVE-2021-26411.A!dha
     Trojan:Win32/Azorult.RM!MTB
     Trojan:HTML/FakeAlert.AA
     Exploit:JS/CVE-2021-26411.A!dha
   • 
     0
     

     Firefly

     がしました