BKDR_DORIFEL.AD

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、実行後、自身を削除します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、実行後、自身を削除します。

マルウェアは、以下の通常のプロセスにスレッドを組み込みます。

• svchost.exe

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
MSConfig = ""%User Profile%\{Random File Name}.exe""

バックドア活動

マルウェアは、以下のWebサイトにアクセスし、不正リモートユーザからのコマンドを送受信します。

• http://{BLOCKED}.{BLOCKED}.99.252/load/asidfk11.dat?wv=51&bt=32

その他

マルウェアは、以下のWebサイトからJPGファイルをダウンロードします。

• ＜省略＞lofhumor.com/wp-content/uploads/2013/01/0zXLM1-580x427.jpg

そしてマルウェアは、ダウンロードしたファイルを以下として保存し、開きます。これにより、開かれたファイルが正規のものであるかのように装います。

• %Current Folder%\＜マルウェアの名前＞.jpg

マルウェアは、以下のWebサイトへアクセスし、ファイル "YouBitchPIC.exe" をダウンロードします。

• ＜省略＞.＜省略＞.99.252/load/load.php

マルウェアは、ダウンロードしたファイルのコピーを以下として保存し、実行します。ダウンロードされたファイルは、このマルウェアとして検出されます。

• %User Profile%\＜ランダムなファイル名＞.exe

マルウェアは、スパム活動の一環としてメッセージを作成する可能性があります。マルウェアは、以下のいずれかのSMTPサーバを利用し、メッセージを送信します。

• ＜省略＞.＜省略＞.100.11
• ＜省略＞.＜省略＞.118.35
• ＜省略＞x.l.google.com
• ＜省略＞s.mail.ru
• ＜省略＞1.aspmx.l.google.com
• ＜省略＞2.aspmx.l.google.com