ELF_MANUST.A

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

マルウェアは、Webアプリケーションフレームワーク「Ruby on Rails」に存在する深刻な脆弱性を対象としたエクスプロイトによる攻撃に関連しています。マルウェアは、不正リモートユーザからのコマンドを受信および実行、また、感染コンピュータを自身のボットネットの一部にすることが可能なInternet Relay Chat （IRC）サーバに接続します。感染ユーザは、自身のコンピュータのセキュリティ侵害に見舞われる可能性があります。

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。 マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

マルウェアは、IRCサーバに接続します。

侵入方法

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

バックドア活動

マルウェアは、以下のいずれかのIRCサーバに接続します。

• {BLOCKED}u.ru
• {BLOCKED}.{BLOCKED}.124.120

マルウェアは、リモートでInternet Relay Chat （IRC）サーバにアクセスし、不正リモートユーザから以下のコマンドを受信します。

• NICK {nick} - change IRC nick
• SERVER {server} - change IRC Server
• KILL - terminate itself
• GET {http address} {save as} - download files on the compromised system
• HELP - show Help Info (set of commands accepted)
• IRC {command} - send message to IRC Server
• SH {command} - execute command on the compromised system

その他

マルウェアが受信するコマンドは以下のとおりです。

• NICK ＜nick＞ - IRC nick の変更
• SERVER ＜サーバ＞ - IRCサーバの変更
• KILL - 自身の終了
• GET ＜httpアドレス＞ ＜保存先のパス＞ - 侵害されたコンピュータにファイルをダウンロード
• HELP - Help情報の表示（マルウェアが取得したすべてのコマンド）
• IRC ＜コマンド＞ - IRCサーバへメッセージを送信
• SH ＜コマンド＞ - セキュリティの侵害を受けたコンピュータ上でコマンドを実行