Rootkit.Win32.DOWNAD.A

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、情報収集する機能を備えていません。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

感染活動

マルウェアは、ワーム活動の機能を備えていません。

情報漏えい

マルウェアは、情報収集する機能を備えていません。

その他

マルウェアは、以下を実行します。

• It creates a symbolic link accessible to user-mode applications, enabling attackers to issue commands or control the driver directly.
• It locates the driver tcpip.sys then modifies the driver to potentially alter network behavior or inject malicious code.
• It minimizes activity by disconnecting the symbolic link and unloading its driver after its malicious usage.

マルウェアは、脆弱性を利用した感染活動を行いません。

<補足>

マルウェアは、以下を実行します。

• ユーザモード・アプリケーションにアクセス可能なシンボリック リンクを作成し、攻撃者がコマンドを発行したり直接ドライバを制御したりできるようにします。
• ドライバ「tcpip.sys」を特定して変更し、ネットワークの動作を変更したり、不正なコードを注入したりする可能性があります。
• 悪用後にシンボリックリンクを切断し、ドライバをアンロードすることでアクティビティを最小限に抑えます。