Vocal Cancel
Vocal Cancelは、マルウェアが埋め込まれたトロイの木馬「TROJ_HIROFU.A」であった。なお「TROJ_HIROFU.A」 はトレンドマイクロによる識別名であり、シマンテックでは 「Trojan.Hirofu」 という識別名をつけている。
「TROJ_HIROFU.A」は、不正に流通しているVocal Cancelのライセンスキーを入力すると発動するとされる。トレンドマイクロが発表した「TROJ_HIROFU.A」の挙動は下記の通りである。
特定のインターネットアドレスからのファイルのダウンロード
以下の情報の収集 メールのアカウント情報 Windows Address Bookのパス システムのルートドライブのファイルシステムおよびボリューム情報 Vocal Cancelのシリアル番号およびパスワード ユーザのアカウント情報(SIDとドメイン名) WindowsのプロダクトID
収集した情報を外部の特定メールアドレスへメール送信