BKDR_DIOFOPI.A

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。 マルウェアは、1つあるいは複数の方法によりコンピュータに侵入します。

マルウェアは、特定のWebサイトにアクセスし、情報を送受信します。 ただし、情報公開日現在、このWebサイトにはアクセスできません。

侵入方法

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

マルウェアは、以下の方法によりコンピュータに侵入します。

• CVE-2012-4792

インストール

マルウェアは、以下の Mutex を作成し、メモリ上で自身の重複実行を避けます。

• &!#@&

自動実行方法

マルウェアは、作成されたコンポーネントがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Active Setup\Installed Components\{785942B1-FDE7-447F-A9C2-694A721FA120}
stubpath = "{Dropped Component Path}\Common Files\DirectDB.exe"

他のシステム変更

マルウェアは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\STS

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Active Setup\Installed Components\{785942B1-FDE7-447F-A9C2-694A721FA120}

マルウェアは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\STS
nck = "{Values}"

バックドア活動

マルウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• {BLOCKED}e.yourtrap.com

ただし、情報公開日現在、このWebサイトにはアクセスできません。

情報漏えい

マルウェアは、以下の情報を収集します。

• Username
• Computername
• OS Version
• Volume and Drive Information
• System Locale
• Proxy Settings
• Autodial Settings

その他

このマルウェアのコードから、マルウェアは、以下の機能を備えています。

• Manage Files, Directories and Registries
• List Running Application (window title)
• Download and Execute Arbitrary files
• Load additional plugins
• List Running Modules (process)

マルウェアは、以下のファイルを作成します。

• For Windows 2000, Windows Server 2003, Windows XP
• %Program Files%\Common Files\DirectDB.exe - also detected as BKDR_DIOFOPI.A
• For Windows Vista / Windows 7
• %Application Data%\Common Files\DirectDB.exe - also detected as BKDR_DIOFOPI.A
• %User Temp%\shiape.exe - also detected as BKDR_DIOFOPI.A

(註：%Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)