BKDR_PLUGX.FAG

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %User Profile%\RasTls\RasTls.exe

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

マルウェアは、以下のフォルダを作成します。

• %User Profile%\DRM
• %User Profile%\DRM\RasTls

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

他のシステム変更

マルウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Windows\CurrentVersion\Internet Settings\
5.0\User Agent\Post Platform

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Windows\CurrentVersion\Internet Settings\
User Agent\Post Platform

作成活動

マルウェアは、以下のファイルを作成します。

• %User Profile%\RasTls\luxqda

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://scqf.{BLOCKED}rp.com/9C3F114F4F99E13D00735202
• http://scqf.{BLOCKED}rp.com/738472A818E024F7A51E9A3B
• http://scqf.{BLOCKED}rp.com/2743ADCBCBBA74196C1F9FD1
• http://scqf.{BLOCKED}rp.com/6A356D484D308DE79FA1D99C
• http://scqf.{BLOCKED}rp.com/97CBAF627FE3288ADE75CCE3
• http://scqf.{BLOCKED}rp.com/DF4DC083A4A7FCAC71DA1DCB
• http://scqf.{BLOCKED}rp.com/CAFEC20088474B06FCB9941A
• http://scqf.{BLOCKED}rp.com/5D63D2DEF254B5BBE94B6BD7
• http://scqf.{BLOCKED}rp.com/F3A0035B78681C6E7F9B7513
• http://scqf.{BLOCKED}rp.com/DB62C21F5C005FE01A9B1F5B
• http://scqf.{BLOCKED}rp.com/168AA96DEF8CCD8B1593897C
• http://scqf.{BLOCKED}rp.com/BCA03540AA5EC24F5BA0D214
• http://scqf.{BLOCKED}rp.com/C703954DF90ABBDACF0FB613
• http://scqf.{BLOCKED}rp.com/3775F1D1FC0DB7C0FD6DF7D9
• http://scqf.{BLOCKED}rp.com/9A9DB7C13F408E6DC1699027

このウイルス情報は、自動解析システムにより作成されました。