BKDR_CRIDEX.LC

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

マルウェアは、実行後、自身を削除します。

侵入方法

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下として自身のコピーを作成し、実行します。

• %User Profile%\Application Data\KB{random number}.exe

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

マルウェアは、以下のフォルダを作成します。

• %User Profile%\Application Data\{random folder}

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

マルウェアは、実行後、自身を削除します。

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
KB{random number}.exe = "%User Profile%\Application Data\KB{random number}.exe"

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}9.{BLOCKED}8.106.162:8080
• http://{BLOCKED}1.{BLOCKED}9.153.206:8080
• http://{BLOCKED}9.{BLOCKED}6.96.9:8080
• http://{BLOCKED}1.{BLOCKED}6.35.117:8080
• http://{BLOCKED}4.{BLOCKED}1.67.199:8080
• http://{BLOCKED}4.{BLOCKED}3.234.138:8080
• http://{BLOCKED}8.{BLOCKED}9.3.253:8080
• http://{BLOCKED}8.{BLOCKED}8.96.241:8080
• http://{BLOCKED}4.{BLOCKED}9.217.8:8080
• http://{BLOCKED}4.{BLOCKED}7.99.120:8080
• http://{BLOCKED}5.{BLOCKED}1.22.97:8080
• http://{BLOCKED}2.{BLOCKED}9.5.195:8080
• http://{BLOCKED}3.{BLOCKED}1.234.53:8080
• http://{BLOCKED}9.{BLOCKED}7.186.246:8080
• http://{BLOCKED}2.{BLOCKED}8.63.82:8080
• http://{BLOCKED}3.{BLOCKED}4.74.5:8080
• http://{BLOCKED}3.{BLOCKED}1.164.83:8080
• http://{BLOCKED}1.{BLOCKED}.103.101:8080
• http://{BLOCKED}4.{BLOCKED}5.53.168:8080
• http://{BLOCKED}2.{BLOCKED}1.206.90:8080
• http://{BLOCKED}8.{BLOCKED}7.153.131:8080
• http://{BLOCKED}2.{BLOCKED}0.228.130:8080
• http://{BLOCKED}5.{BLOCKED}4.143.90:8080
• http://{BLOCKED}8.{BLOCKED}9.156.20:8080
• http://{BLOCKED}1.{BLOCKED}9.155.222:8080