Java.Cogyeka
???Java ???????????????????????????????????????????????????????????????????????????????????????????Java.Cogyeka ????????????Java.Cogyeka ??Java ????????????????????? Java ???????????????????????????????????????????????????????
Java.Cogyeka ? 2012 ? 6 ???????????????????????????????? 5 ??????????????????????
- autorun.inf ??????
- ??????
- ????????
- ????
- Infostealer ??
??????????? Java ????????????????????????????????????????? Java ??????????????????????????????????????????????????????????????????????????????Java.Cogyeka ?????????????????????????????????????????????????Java ?????????????????????????????? Java ?????????Java.Cogyeka ?????????????????????????
????3 ??????? 1 ???????? Java.Cogyeka ????????????????
- autorun.inf ??????????
- ??????
- ????????
??????????? Infostealer ???????????????????????
autorun.inf ??????????
????????????? autorun.inf ?????????????????????????????????????????????
- %DriveLetter%:\RECYCLER\[SID]\[??????????].[????? 3 ??????]
?????????????????????? autorun.inf ??????????????????????????????????????????????????????????????
?????????????????? autorun.inf ??????????????????????????Java ?????????????????????????????????????????????????????????Java ???????????????????????????????????????JNI?Java Native Interface?????????????????Java.Cogyeka ???? autorun.inf ???????????????????????????????????????????????????????????Java.Cogyeka ?????? WIN32 API ? GetDriveType ??????????????????????????????????????????????? Windows ???? DLL ??????????JNI ????? Java ??????? DLL ?????????????????????????? DLL ????? Java.Cogyeka ?????????
? 1. ????????????????
??????
Java.Cogyeka ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 3 ??????
??????????????????
?????????????????????????????????????????????????????????????????????????????? autorun.inf ????? "icon=[?????????]" ???????????????????????????shell32.dll ??????????????????????
? 2. ????????????????????
????????????????????????????????????????????? Microsoft Office Word ? Adobe PDF ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
??????????
??????????????????????????????????????????????????????????
- %Temp%\jar_cache[???????].tmp
Java.Cogyeka ??JAR ??????????????????????????????????? JAR ???????????????????????????JAR ???????? Zip ??????????Java ????? 1 ????????????????????Java.Cogyeka ? Zip ???????????????????????????????????????????????????????????????? Zip ????????????????????????????????????JAR ????????? .class ?????????????????? JAR ????????????????????????????????
??????JAR ??????????????????????????????
???????????? java.exe
Java.Cogyeka ??java.exe ??????????????
- %Temp%\hsperfdata_[?????]\[?????????????].exe
???????????????????????????????
- csrss
- explorer
- lsass
- services
- smss
- svchost
- winlogon
explorer.exe ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????Java.Cogyeka ? StubPath ??????????? "javaw" ?????????????????????? "?????????" ????? "[?????????].exe" ??????????????????????????????????????????????Windows ???????????????????????????????????????????????????????????????????????????Symantec Endpoint Protection ????? ?????????????????? 360 ????????????????????????????????????
???????????????????????????????????????????????????????????????????
????????
??????????? Java.Cogyeka ??????????????????????????????????????????????? JAR ???????JAR ???????????????????????????????ClassLoader Java ??????????????????????????????????????????????????????????????Java.Cogyeka ?????????????????????????????????
???…
????Java.Cogyeka ?????????????????????????????????????????????????????????????????????????????
* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????