BKDR_FARFLI.ABH
Windows 2000, Windows XP, Windows Server 2003
![](/vinfo/imgFiles/JPlegend.jpg)
マルウェアタイプ:
バックドア型
破壊活動の有無:
なし
暗号化:
はい
感染報告の有無 :
はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、以下のファイルを作成します。
- %System Root%\Game.exe
- %System Root%\Common\Utility.dll
- %Program Files%\Jpxv\Hhafqonho.jpg
(註:%System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %Program Files%は、標準設定では "C:\Program Files" です。)
マルウェアは、以下のフォルダを作成します。
- %System Root%\Common
- %Program Files%\Jpxv
(註:%System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %Program Files%は、標準設定では "C:\Program Files" です。)
他のシステム変更
マルウェアは、インストールの過程で、以下のレジストリ値を追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\SvcHost
sougou = Otklkp Pqumryac Jlb
HKEY_LOCAL_MACHINE\SOFTWARE\281052745
ImagePath = "%System%\svchost.exe -k sougou"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Enum\Root\LEGACY_OTKLKP_PQUMRYAC_JLB\
0000
Service = "Otklkp Pqumryac Jlb"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\SvcHost
sougou = "Otklkp Pqumryac Jlb"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Otklkp Pqumryac Jlb
ImagePath = "%System%\svchost.exe -k sougou"
マルウェアは、インストールの過程で、以下のレジストリキーを追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\281052745
HKEY_LOCAL_MACHINE\SOFTWARE\323830095
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Enum\Root\LEGACY_OTKLKP_PQUMRYAC_JLB
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Otklkp Pqumryac Jlb
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- {BLOCKED}22.org