BKDR_LIONDOOR.I

マルウェアは、「HUC Packet & Socks5 Transmit Tool」と呼ばれる、コマンドラインツールです。

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。 マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

マルウェアは、プロキシサーバとして活動します。これにより、不正リモートユーザは、感染コンピュータ上で身元を隠したまま不正活動ができます。

侵入方法

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

自動実行方法

マルウェアは、自身をシステムサービスとして登録し、Windows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\HTran
ImagePath = "{malware path and file name}.EXE -run"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\HTran
DisplayName = "Proxy Service"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\HTran
Start = "2"

プロキシサーバ機能

マルウェアは、プロキシサーバとして活動します。これにより、不正リモートユーザは、感染コンピュータ上で身元を隠したまま不正活動ができます。

その他

このマルウェアのコードから、マルウェアは、以下の機能を備えています。

• Performs the following:
  • Act as proxy
  • Bind port
  • Connect to target machine
  • Listen to a port
  • Transmit packet to target machine

マルウェアが備える機能は以下のとおりです。

• マルウェアは、以下を実行します。
  • プロキシとして動作
  • ポートの結合
  • 対象とするコンピュータへの接続
  • ポートの傍受
  • 対象とするコンピュータへパケットの送信