BKDR_DARKNEURON.A

Führt Befehle eines externen, böswilligen Benutzers aus, wodurch das betroffene System gefährdet wird. Verbindet sich mit einer Website, um Daten zu versenden und zu empfangen. However, as of this writing, the said sites are inaccessible.

Installation

Schleust die folgenden Dateien ein:

• %User Temp%\{Machine GUID}\{random filename}.TMP - encrypted malware configuration

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Erstellt die folgenden Ordner:

• %User Temp%\{Machine GUID}

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Fügt die folgenden Mutexe hinzu, damit nur jeweils eine ihrer Kopien ausgeführt wird:

• {Machine GUID}

Backdoor-Routine

Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:

• Perform remote shell command
• Download files
• Upload files
• Update malware configuration
• Add/Delete connection configuration
• Add/Delete listening socket configuration

Verbindet sich mit den folgenden Websites, um Daten zu versenden und zu empfangen.

• https://webmail.{BLOCKED}a.gov.sa/ews/exchange/exchange.asmx
• https://mail.{BLOCKED}a.gov.sa/ews/exchange/exchange.asmx

However, as of this writing, the said sites are inaccessible.