BKDR_CAPHAW.EF

マルウェアは、リムーバブルドライブを介してコンピュータに侵入します。 マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。

マルウェアは、Internet Explorer（IE）のセキュリティ設定レベルを下げます。

マルウェアは、感染コンピュータや感染ユーザから特定の情報を収集します。

マルウェア マルウェアは、自身（コンピュータに侵入して最初に自身のコピーを作成した マルウェア ）を削除します。

侵入方法

マルウェアは、リムーバブルドライブを介してコンピュータに侵入します。

マルウェアは、ネットワーク共有フォルダを経由してコンピュータに侵入します。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のプロセスにコードを組み込みます。

• explorer.exe

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
{random letters} = "%Application Data%\{random folder found}\{filename found in %System%}"

他のシステム変更

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
NoProtectedModeBanner = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings
DisableCachingOfSSLPages = "1"

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Download and execute arbitrary files
• Upload files
• Update itself
• Modify system settings
• Terminate processes
• Downloads and loads additional plugin
  • disk propagation

Webブラウザのホームページおよび検索ページの変更

マルウェアは、IEのセキュリティ設定レベルを下げます。

情報漏えい

マルウェアは、以下の情報を収集します。

• CPU Information
• OS Version and Installation Information
• Disk Devices list, type and status
• Computer Name
• Admin Rights
• Code Page
• Web Browser Version (Internet Explorer, Firefox, Chrome)
• Anti-malware Software Installed
• Virtual Machine check
• Startup Programs
• VMWare Information
• Installed Software (found under HKEY_LOCAL_MACHINE\SOFTWARE registry subkey)
• Running Processes
• Cookies
• Network traffic
• CPUID

その他

マルウェア は、自身（コンピュータに侵入して最初に自身のコピーを作成した マルウェア ）を削除します。