Trojan.Win64.COROXY.A

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、以下のWebサイトにアクセスし、不正リモートユーザからのコマンドを送受信します。

• {BLOCKED}.{BLOCKED}.212.252:4446

ルートキット機能

マルウェアは、ルートキット機能を備えていません。

情報漏えい

マルウェアは、以下の情報を収集します。

• Username
• Volume serial number

その他

マルウェアは、以下を実行します。

• Acts as a reverse proxy, relaying network traffic between the remote server and attacker-specified targets through the affected system
• Runs continuously and attempts to reconnect to the remote server every 180 seconds if the connection fails
• Disguises itself as a legitimate AVG binary.

マルウェアは、脆弱性を利用した感染活動を行いません。

<補足>
情報漏えい

マルウェアは、以下の情報を収集します。

• ユーザ名
• ボリュームシリアル番号

その他

マルウェアは、以下を実行します。

• リバースプロキシとして機能し、攻撃者の指定したターゲットとリモートサーバとの間のネットワークトラフィックを、影響を受けたコンピュータ経由で中継します。
• 継続的に動作し、リモートサーバへの接続に失敗した場合は180秒毎に再接続を試みます。
• AVG社製の正規バイナリに偽装されています。