HackTool.PHP.SpamMailer.A

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

プログラムは、感染コンピュータ上の特定の情報を収集します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

情報漏えい

プログラムは、感染コンピュータ上の以下の情報を収集します。

• PHP Version
• OS Version
• IP Address

その他

マルウェアは、自身の不正活動を実行するために、Webサーバにホストされている必要があります。

プログラムは、以下を実行します。

• PHPのライブラリを利用して、ユーザがメールを作成し、目的のメールアドレスに送信することを可能にします。
• ユーザがアクセスするには、以下のパスワードが必要です。
  • gedpmjxvac
• 以下のように、メール作成用のカスタムデータを入力するためのテキストボックスを表示します。
  
• 以下のURLに接続し、作成されたメールのスパムスコアを確認します。
  • http://spamcheck.postmarkapp.com/filter
• ホスティングサーバのIPがリストされているかどうかを確認するために、以下のアンチスパムデータベース一覧が含まれています。
  • all.s5h.net
  • b.barracudacentral.org
  • bl.spamcop.net
  • blacklist.woody.ch
  • bogons.cymru.com
  • cbl.abuseat.org
  • cdl.anti-spam.org.cn
  • combined.abuse.ch
  • db.wpbl.info
  • dnsbl-1.uceprotect.net
  • dnsbl-2.uceprotect.net
  • dnsbl-3.uceprotect.net
  • dnsbl.anticaptcha.net
  • dnsbl.dronebl.org
  • dnsbl.inps.de
  • dnsbl.sorbs.net
  • drone.abuse.ch
  • duinv.aupads.org
  • dul.dnsbl.sorbs.net
  • dyna.spamrats.com
  • dynip.rothen.com
  • http.dnsbl.sorbs.net
  • ips.backscatterer.org
  • ix.dnsbl.manitu.net
  • korea.services.net
  • misc.dnsbl.sorbs.net
  • noptr.spamrats.com
  • orvedb.aupads.org
  • pbl.spamhaus.org
  • proxy.bl.gweep.ca
  • psbl.surriel.com
  • relays.bl.gweep.ca
  • relays.nether.net
  • sbl.spamhaus.org
  • short.rbl.jp
  • singular.ttk.pte.hu
  • smtp.dnsbl.sorbs.net
  • socks.dnsbl.sorbs.net
  • spam.abuse.ch
  • spam.dnsbl.anonmails.de
  • spam.dnsbl.sorbs.net
  • spam.spamrats.com
  • spambot.bls.digibase.ca
  • spamrbl.imp.ch
  • spamsources.fabel.dk
  • ubl.lashback.com
  • ubl.unsubscore.com
  • virus.rbl.jp
  • web.dnsbl.sorbs.net
  • wormrbl.imp.ch
  • xbl.spamhaus.org
  • z.mailspike.net
  • zen.spamhaus.org
  • zombie.dnsbl.sorbs.net