Backdoor.Win64.COBEACON.F

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、情報収集する機能を備えていません。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

感染活動

マルウェアは、ワーム活動の機能を備えていません。

ルートキット機能

マルウェアは、ルートキット機能を備えていません。

情報漏えい

マルウェアは、情報収集する機能を備えていません。

その他

マルウェアは、以下を実行します。

• It creates an outbound pipe named:
  • \\.\pipe\MSSE-{Random Number}-server
• it connects to the following URL to download the main backdoor module:
  • http://{BLOCKED}.{BLOCKED}.{BLOCKED}.15:62222/1wbS

ただし、情報公開日現在、このWebサイトにはアクセスできません。

マルウェアは、脆弱性を利用した感染活動を行いません。

<補足>

マルウェアは、以下の名前付きパイプ（アウトバウンド）を作成します。

• \\.\pipe\MSSE-{ランダムな数字}-server

マルウェアは、以下のURLに接続して、メインのバックドアモジュールをダウンロードします。

• http://{BLOCKED}.{BLOCKED}.{BLOCKED}.15:62222/1wbS

ただし、情報公開日現在、このWebサイトにはアクセスできません。