Backdoor.PHP.WEBSHELL.SBJSRMTZR

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Find index.php in current directory
• Find config.php in current directory
• Show active connection
• Show running services
• Show user accounts
• Show computer name
• Show ARP table
• Show IP Configuration
• Execute PHP Code
• Execute Arbitrary Code
• Manage Files (Change Access Permissions, Delete, Copy, Rename, Move, Read and Execute Files)
• Extract Zip Files
• Archive Files
• Upload/Download Files
• Display Current Working Directory
• Display Available Drives
• Create Files and Directories
• String Conversion
• Hash Searching
• Bruteforce Passwords (FTP, MySQL, PostgreSql)
• Connects to Specified Database
• Bind Port
• Delete Itself

ルートキット機能

マルウェアは、ルートキット機能を備えていません。

情報漏えい

マルウェアは、以下の情報を収集します。

• Username
• Computer Name
• PHP Information
• OS Description
• Server Security Information
  • Server Software
  • Loaded Apached Modules
  • Disabled PHP Functions
  • cURL Support
  • Password Age
  • Minimum Password Length
  • Computer Role
  • User Accounts

その他

マルウェアは、脆弱性を利用した感染活動を行いません。

マルウェアは、自身の不正活動を実行するために、Webサーバにホストされている必要があります。