BKDR_BIFROSE.BKD

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。 マルウェアは、特定のWebサイトにアクセスし、情報を送受信します。

マルウェアは、ダウンロードする機能を備えていません。

マルウェア マルウェアは、自身（コンピュータに侵入して最初に自身のコピーを作成した マルウェア ）を削除します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %Program Files%\Internet Explorer\IeCheck.exe

(註：%Program Files%は、標準設定では "C:\Program Files" です。)

マルウェアは、以下のプロセスを作成してシステムのプロセスに常駐します。

• svchost.exe

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Active Setup\Installed Components\{e3df6b419d1f}
Stubpath = "%Program Files%\Internet Explorer\IeCheck"

他のシステム変更

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Google
ActiveSettings = "{hex value}"

マルウェアは、インストールの過程で、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Active Setup\Installed Components\{e3df6b419d1f}

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Close opened files
• Create a directory
• Delete a directory (including its contents)
• Delete a file
• Get drive type of all drives
• List contents of the malware's current directory
• Load a .DLL file or open a file
• Move a file
• Open a file
• Open a remote command prompt
• Read from the opened file
• Retrieve email info from the following:
  • Outlook IMAP and POP3
  • Outlook 2002 IMAP and POP3
  • Outlook 2003 IMAP and POP3
• Start a process
• Write to the opened file

マルウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• {BLOCKED}v.{BLOCKED}s.us

ダウンロード活動

マルウェアは、ダウンロードする機能を備えていません。

その他

マルウェア は、自身（コンピュータに侵入して最初に自身のコピーを作成した マルウェア ）を削除します。

マルウェアが実行するコマンドは以下のとおりです。

• 開いているファイルの終了
• ディレクトリの作成
• ディレクトリの削除（ディレクトリの内容を含む）
• ファイルの削除
• すべてのドライブのドライブ情報の取得
• マルウェアが保存されているディレクトリの内容の表示
• DLLファイルの読み込みまたはファイルの展開
• ファイルの移動
• ファイルを開く
• リモートコマンドプロンプトの起動
• 開いているファイルの読み込み
• 以下からEメール情報の収集:
  • Outlook IMAPおよびPOP3
  • Outlook 2002 IMAPおよびPOP3
  • Outlook 2003 IMAPおよびPOP3
• プロセスの起動
• 開いているファイルの編集

マルウェアは、ルートキット機能を備えていません。

マルウェアは、脆弱性を利用した感染活動を行いません。