TrojanSpy.Win32.BLUTEAL.D

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 スパイウェアは、他のマルウェアに作成され、コンピュータに侵入します。

スパイウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。

スパイウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

スパイウェアは、他のマルウェアに作成され、コンピュータに侵入します。

インストール

スパイウェアは、以下の Mutex を作成し、メモリ上で自身の重複実行を避けます。

• {650DAE86-2E8C-F6F2-AC2C-655BA4A8D4F8}

バックドア活動

スパイウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Download and execute a file
• Perform DDoS attack

スパイウェアは、以下のWebサイトにアクセスし、不正リモートユーザからのコマンドを送受信します。

• doc.{BLOCKED}.com:80

ダウンロード活動

スパイウェアは、以下のファイル名でダウンロードしたファイルを保存します。

• %User Temp%\{random characters}.exe

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

その他

スパイウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。

スパイウェアは、以下を実行します。

• It requires the following file in order to execute its malicious routines properly:
  • {Malware directory}\java-log-9527.log -> detected as DDOS_NITOL.SMC
• It gathers the following information and sends to its server:
  • System Language Identifier
  • OS Information
  • Processor Information
  • Network Adapter Information
  • Program Version