Backdoor.Win32.COBEACON.AAH-A

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のプロセスを追加します。

• %System%\rundll32.exe

(註：%System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

マルウェアは、以下のプロセスにコードを組み込みます。

• created rundll32.exe process

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Execute arbitrary commands
• Manage files/directories
• Manage processes
• Manage services
• Upload files
• Download files
• Connect to named pipes
• Use/purge Kerberos tickets
• Enumerate registries

マルウェアは、以下のWebサイトにアクセスし、不正リモートユーザからのコマンドを送受信します。

• {BLOCKED}.{BLOCKED}.41.29

情報漏えい

トロイの木馬化されたアプリケーションが実行されると、[Malware]は、以下の情報を収集します。

• User name
• Computer name
• IP address
• OS version

その他

マルウェアは、以下を実行します。

• This malware starts the following service:
  • DceRpcSs
• It creates a named pipe called MSSE-{Random number}-server.