BKDR_POISON.DOC

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。 マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。 ただし、情報公開日現在、このWebサイトにはアクセスできません。

侵入方法

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、以下のマルウェアに作成され、コンピュータに侵入します。

• TROJ_ARTIEF.DOC

インストール

マルウェアは、以下の無害なファイルを作成します。

• %System Root%\RECYCLER\aa.txt

(註：%System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。)

自動実行方法

マルウェアは、＜User Startup＞フォルダ内に、自身のコピーに誘導する以下のショートカットを作成します。これにより、Windows起動時に自身のコピーが自動実行されます。

• MSN Talk Start.lnk

バックドア活動

マルウェアは、以下のポートを開き、リモートコマンドを待機します。

• TCP Port 443

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Act as a relay server
• Capture screen, audio, and webcam
• List active ports
• Log keystrokes
• Manage open Windows
• Manage passwords
• Manage registry, processes, services, devices, and installed applications
• Perform multiple simultaneous transfers
• Perform remote shell
• Search files
• Share servers
• Update, restart, terminate itself

マルウェアは、以下のWebサイトにアクセスし、不正リモートユーザからのコマンドを送受信します。

• timesofindia.{BLOCKED}6.org
• timesofindia.{BLOCKED}p.net

ただし、情報公開日現在、このWebサイトにはアクセスできません。

その他

マルウェアは、以下のコマンドを実行します。

• リレーサーバ機能
• スクリーンショット、音声、Webカメラの画像の取得
• アクティブなポートの表示
• キー入力操作情報の収集
• 開いているウィンドウの管理
• パスワードの管理
• レジストリ、プロセス、サービス、デバイス、インストールされているアプリケーションの管理
• 同時に多数のファイル移動の実行
• リモートシェルの実行
• ファイルの検索
• サーバの共有
• 自身の更新、再起動、終了