Trusted Design

W32.Chir.B@mm Removal Tool - Computer Worm Description

概要

W32.Chir.B@mm is a mass-mailing worm and virus that sends itself to email addresses gathered from the compromised computer. It exploits remote vulnerabilities and attempts to infect files. Discovered: July 29, 2002 Updated: July 30, 2002 7:47:41 PM Also Known As: Win32.Chir.B [Computer Associates], W32/Chir-B [Sophos], Runouce [F-Secure], PE_CHIR.B [Trend] Systems Affected: Windows

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Worm:Win32/Lovgate (score: 0.68)
Chir malware on Metadefender.com (score: 0.66)
Chir malware on Metadefender.com (score: 0.66)
Worm:Win32/Vesenlosow (score: 0.66)
Chir malware on Metadefender.com (score: 0.65)

このPulseに関連する脅威アクター (事実ベース)

APT41

Score: 4.93

Matched TTPs:

T1560.003 - Archive via Custom Method
T1622 - Debugger Evasion

MITREへのリンク →

Scattered Spider

Score: 8.78

Matched TTPs:

T1560.003 - Archive via Custom Method
T1144 - Gatekeeper Bypass
T1622 - Debugger Evasion

MITREへのリンク →

TA505

Score: 3.29

Matched TTPs:

T1560.003 - Archive via Custom Method

MITREへのリンク →

Volt Typhoon

Score: 11.90

Matched TTPs:

T1560.003 - Archive via Custom Method
T1584.002 - DNS Server
T1546.016 - Installer Packages
T1622 - Debugger Evasion

MITREへのリンク →

APT3

Score: 4.93

Matched TTPs:

T1560.003 - Archive via Custom Method
T1622 - Debugger Evasion

MITREへのリンク →

FIN13

Score: 8.78

Matched TTPs:

T1560.003 - Archive via Custom Method
T1144 - Gatekeeper Bypass
T1622 - Debugger Evasion

MITREへのリンク →

MuddyWater

Score: 6.53

Matched TTPs:

T1518.002 - Backup Software Discovery
T1547.002 - Authentication Package

MITREへのリンク →

Cobalt Group

Score: 11.27

Matched TTPs:

T1518.002 - Backup Software Discovery
T1027.014 - Polymorphic Code
T1128 - Netsh Helper DLL
T1622 - Debugger Evasion

MITREへのリンク →

Medusa Group

Score: 16.69

Matched TTPs:

T1218.003 - CMSTP
T1128 - Netsh Helper DLL
T1622 - Debugger Evasion
T1216 - System Script Proxy Execution
T1094 - Custom Command and Control Protocol

MITREへのリンク →

Threat Group-3390

Score: 7.28

Matched TTPs:

T1218.003 - CMSTP
T1546.017 - Udev Rules

MITREへのリンク →

Aquatic Panda

Score: 5.49

Matched TTPs:

T1144 - Gatekeeper Bypass
T1622 - Debugger Evasion

MITREへのリンク →

Blue Mockingbird

Score: 4.39

Matched TTPs:

T1027.014 - Polymorphic Code
T1622 - Debugger Evasion

MITREへのリンク →

Leviathan

Score: 10.38

Matched TTPs:

T1027.014 - Polymorphic Code
T1546.016 - Installer Packages
T1622 - Debugger Evasion
T1546.017 - Udev Rules

MITREへのリンク →

Kimsuky

Score: 10.92

Matched TTPs:

T1027.014 - Polymorphic Code
T1547.002 - Authentication Package
T1622 - Debugger Evasion
T1003.003 - NTDS

MITREへのリンク →

APT37

Score: 6.02

Matched TTPs:

T1547.002 - Authentication Package
T1216 - System Script Proxy Execution

MITREへのリンク →

Lazarus Group

Score: 13.02

Matched TTPs:

T1547.002 - Authentication Package
T1546.016 - Installer Packages
T1622 - Debugger Evasion
T1547.008 - LSASS Driver
T1216 - System Script Proxy Execution

MITREへのリンク →

APT39

Score: 4.05

Matched TTPs:

T1547.002 - Authentication Package
T1622 - Debugger Evasion

MITREへのリンク →

Magic Hound

Score: 6.57

Matched TTPs:

T1547.002 - Authentication Package
T1622 - Debugger Evasion
T1547.008 - LSASS Driver

MITREへのリンク →

Turla

Score: 5.23

Matched TTPs:

T1547.002 - Authentication Package
T1546.016 - Installer Packages

MITREへのリンク →

HEXANE

Score: 4.05

Matched TTPs:

T1547.002 - Authentication Package
T1622 - Debugger Evasion

MITREへのリンク →

FIN7

Score: 4.05

Matched TTPs:

T1547.002 - Authentication Package
T1622 - Debugger Evasion

MITREへのリンク →

Sandworm Team

Score: 5.23

Matched TTPs:

T1547.002 - Authentication Package
T1546.016 - Installer Packages

MITREへのリンク →

APT28

Score: 6.94

Matched TTPs:

T1547.002 - Authentication Package
T1146 - Clear Command History

MITREへのリンク →

Gamaredon Group

Score: 5.55

Matched TTPs:

T1547.002 - Authentication Package
T1546.017 - Udev Rules

MITREへのリンク →

TA2541

Score: 5.90

Matched TTPs:

T1128 - Netsh Helper DLL
T1546.017 - Udev Rules

MITREへのリンク →

OilRig

Score: 6.92

Matched TTPs:

T1128 - Netsh Helper DLL
T1622 - Debugger Evasion
T1547.008 - LSASS Driver

MITREへのリンク →

FIN6

Score: 6.92

Matched TTPs:

T1128 - Netsh Helper DLL
T1622 - Debugger Evasion
T1547.008 - LSASS Driver

MITREへのリンク →

FIN8

Score: 4.39

Matched TTPs:

T1128 - Netsh Helper DLL
T1622 - Debugger Evasion

MITREへのリンク →

SideCopy

Score: 4.13

Matched TTPs:

T1584.002 - DNS Server

MITREへのリンク →

Equation

Score: 4.13

Matched TTPs:

T1130 - Install Root Certificate

MITREへのリンク →

Strider

Score: 4.13

Matched TTPs:

T1130 - Install Root Certificate

MITREへのリンク →

Dragonfly

Score: 4.48

Matched TTPs:

T1546.016 - Installer Packages
T1622 - Debugger Evasion

MITREへのリンク →

Indrik Spider

Score: 4.48

Matched TTPs:

T1546.016 - Installer Packages
T1622 - Debugger Evasion

MITREへのリンク →

Ember Bear

Score: 4.13

Matched TTPs:

T1003.003 - NTDS

MITREへのリンク →

Molerats

Score: 3.15

Matched TTPs:

T1546.017 - Udev Rules

MITREへのリンク →

Higaisa

Score: 3.15

Matched TTPs:

T1546.017 - Udev Rules

MITREへのリンク →

Mofang

Score: 3.15

Matched TTPs:

T1546.017 - Udev Rules

MITREへのリンク →

APT38

Score: 3.62

Matched TTPs:

T1216 - System Script Proxy Execution

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Medusa Group

Score: 0.80

Matched TTPs:

T1128 - Netsh Helper DLL
T1216 - System Script Proxy Execution
T1218.003 - CMSTP
T1094 - Custom Command and Control Protocol
T1622 - Debugger Evasion

MITREへのリンク →

Lazarus Group

Score: 0.62

Matched TTPs:

T1216 - System Script Proxy Execution
T1546.016 - Installer Packages
T1547.002 - Authentication Package
T1622 - Debugger Evasion
T1547.008 - LSASS Driver

MITREへのリンク →

Volt Typhoon

Score: 0.57

Matched TTPs:

T1622 - Debugger Evasion
T1546.016 - Installer Packages
T1560.003 - Archive via Custom Method
T1584.002 - DNS Server

MITREへのリンク →

Cobalt Group

Score: 0.55

Matched TTPs:

T1622 - Debugger Evasion
T1128 - Netsh Helper DLL
T1518.002 - Backup Software Discovery
T1027.014 - Polymorphic Code

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る