BKDR_DLOADR.BGK

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。 マルウェアは、特定のWebサイトにアクセスし、情報を送受信します。

マルウェアは、他のファイルを作成する機能を備えていません。

マルウェアは、情報収集する機能を備えていません。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Enumerate processes
• Start remote command prompt
• Create a file for writing
• Write to the opened file
• Open/Execute a file
• Read a part or an entire file
• Close connection to C&C server
• Delete a file
• Terminate process
• Enumerate drives and their types
• List files in the current directory
• Delete the file C:\WINDOWS\Tasks\svchost.exe, remove the registry entry HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run tasksvc, then exit

マルウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• {BLOCKED}.{BLOCKED}.202.197:443
• usababa.{BLOCKED}w.us:443

作成活動

マルウェアは、他のファイルを作成する機能を備えていません。

情報漏えい

マルウェアは、情報収集する機能を備えていません。

その他

マルウェアは、以下のプロキシサーバを介してコマンド＆コントロール（C&C）サーバへ接続します。

• {BLOCKED}.{BLOCKED}.16.21:8080

マルウェアは、ルートキット機能を備えていません。

マルウェアは、脆弱性を利用した感染活動を行いません。

マルウェアが実行するコマンドは以下のとおりです。

• プロセスの列挙
• リモートコマンドプロンプトの開始
• 書き込み用のファイルの作成
• 開いたファイルに上書きする
• ファイルを開く／実行する
• ファイルの一部またはすべてを読み取る
• C&Cサーバとの接続を終了する
• ファイルの削除
• プロセスの終了
• ドライブ名とドライブの種類の列挙
• カレントディレクトリ内のファイルのリスト化
• ファイル "C:\WINDOWS\Tasks\svchost.exe" の削除、レジストリ値「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run tasksvc」の削除、そして終了