解析者: Joachim Suico   
 別名:

Backdoor.ASP.WebAdmin.h (Kaspersky); Trojan.Explod!g3 (Norton); Troj/Aspdoor-C (Sophos Lite)

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:

  • マルウェアタイプ:
    バックドア型

  • 破壊活動の有無:
    なし

  • 暗号化:
    なし

  • 感染報告の有無 :
    はい

  概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。

  詳細

ファイルサイズ 177,544 bytes
タイプ HTML, HTM
メモリ常駐 なし
発見日 2015年3月30日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

  • Enumerate/list directories
  • Query system information
  • Perform network operations (HTTP finger, POP3, FTP)
  • Query server local groups and users
  • Query network information (IDs, IP addresses, server name)
  • Scan for port information
  • Brute force POP3 and FTP connections
  • Execute shell command
  • List, start, and kill processes
  • Query process information
  • List, start, and kill services
  • Query service information
  • List application event logs
  • List system event logs
  • Perform database operations (SQL)
  • Perform file operations
  • Upload/download files

ダウンロード活動

マルウェアは、以下のWebサイトにアクセスし、ファイルをダウンロードします。

  • http://swamp.{BLOCKED}s.net/fizzgig/fgdump/fgdump-2.1.0.zip (downloads a password dumping utility)

その他

マルウェアは、以下のWebサイトにアクセスして感染コンピュータのIPアドレスを収集します。

  • http://www.my-ip-neighbors.com
  • http://www.onthesamehost.com