BKDR_EMOGEN.YHB

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下の無害なファイルを作成します。

• %User Temp%\~numk217{random number}.tmp

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Download end execute arbitrary files
• Perform remote shell commands
• Start and terminate processes and threads
• Enumerate files
• Get operating system configuration, security information, product ID, and hardware properties, such as RAM, disk space, and network cards
• Delete NTLDR
• Shut down the computer

マルウェアは、以下のWebサイトにアクセスし、不正リモートユーザからのコマンドを送受信します。

• {BLOCKED}.{BLOCKED}.87.26:443/b?P={generated value}
• {BLOCKED}.{BLOCKED}.4.78:443/b?P={generated value}

ダウンロード活動

マルウェアは、以下のWebサイトにアクセスし、ファイルをダウンロードします。

• http://blogs.{BLOCKED}o.co.jp/sukuzi2012008/9695716.html
• http://blogs.{BLOCKED}o.co.jp/komatsu20120809/37508778.html

マルウェアは、以下のファイル名でダウンロードしたファイルを保存します。

• %User Temp%\index~k{random number}.htm - contains the address of the C&C server

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

情報漏えい

マルウェアは、以下の情報を収集します。

• Computer name
• Drive type
• Operating system and version
• Language

その他

マルウェアが実行する不正リモートユーザからのコマンドは以下のとおりです。

• 任意のファイルのダウンロードおよび実行
• リモートシェルコマンドの実行
• プロセスおよびスレッドの開始および終了
• ファイルの列挙
• オペレーティングシステム(OS)の設定およびセキュリティ情報、製品ID、RAMおよびディスク領域、ネットワークカード等のハードウェアのプロパティの取得
• NTLDRの削除
• コンピュータのシャットダウン

マルウェアは、以下のファイル名でダウンロードしたファイルを保存します。このファイル名には、C&Cサーバのアドレスが含まれています。

• %User Temp%\index~k{random number}.htm

マルウェアは、収集する情報は以下のとおりです。

• コンピュータ名
• ドライブの種類
• オペレーティングシステム(OS)およびバージョン
• 言語