BKDR_PLUGX.T

Diese Malware hat keine Verbreitungsroutine.

Führt Befehle eines externen, böswilligen Benutzers aus, wodurch das betroffene System gefährdet wird.

Installation

Fügt die folgenden Prozesse hinzu:

• msiexec.exe
• svchost.exe

Fügt die folgenden Mutexe hinzu, damit nur jeweils eine ihrer Kopien ausgeführt wird:

• gfmnhbggggggggsgsegreg

Injiziert Code in die folgenden Prozesse:

• created msiexec.exe
• created svchost.exe

Verbreitung

Diese Malware hat keine Verbreitungsroutine.

Backdoor-Routine

Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:

• Copy, move, rename, delete files
• Create directories
• Create files
• Enumerate files
• Execute files
• Get drive information
• Get file information
• Open and modify files
• Log keystrokes and active window
• Enumerate TCP and UDP connections
• Enumerate network resources
• Set TCP connection state
• Lock workstation
• Log off user
• Restart/Reboot/Shutdown system
• Display a message box
• Perfrom port mapping
• Enumerate processes
• Get process information
• Terminate processes
• Enumerate registry keys
• Create registry keys
• Delete registry keys
• Copy registry keys
• Enumerate registry entries
• Modify registry entries
• Delete registry values
• Screen capture
• Delete services
• Enumerate services
• Get service information
• Modify services
• Start services
• Perform remote shell
• Host Telnet server
• Connect to a database server and execute SQL statement

Andere Details

Für ihre ordnungsgemäße Ausführung sind die folgenden Dateien erforderlich:

• {Malware Path}\NisSrv.exe <- non-malicious, used by the malware to load the malicious dll
• {Malware Path}\MicrosoftServer.rap <- configuration file, also detected as BKDR_PLUGX.T