BKDR_POISON.BGZ

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、Internet Explorer（IE）のウィンドウを非表示で開きます。 ただし、情報公開日現在、このWebサイトにはアクセスできません。

マルウェアは、他のファイルを作成する機能を備えていません。

マルウェアは、ダウンロードする機能を備えていません。

マルウェア マルウェアは、自身（コンピュータに侵入して最初に自身のコピーを作成した マルウェア ）を削除します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %System%\msfullcomen.exe

(註：%System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

マルウェアは、以下の Mutex を作成し、メモリ上で自身の重複実行を避けます。

• KDKD&^*#F

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Active Setup\Installed Components\{343F94C0-7BF8-95A0-9892-DE5C539F2AF8}
StubPath = "%System%\msfullcomen.exe"

他のシステム変更

マルウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、以下のポートを開き、リモートコマンドを待機します。

• TCP port 443

マルウェアは、IEのウィンドウを非表示で開きます。

マルウェアは、以下のWebサイトにアクセスし、不正リモートユーザからのコマンドを送受信します。

• {BLOCKED}i.zyns.com

ただし、情報公開日現在、このWebサイトにはアクセスできません。

作成活動

マルウェアは、他のファイルを作成する機能を備えていません。

ダウンロード活動

マルウェアは、ダウンロードする機能を備えていません。

その他

このマルウェアのコードから、マルウェアは、以下の機能を備えています。

• Capture screen, audio, and webcam
• Key logger
• List active ports
• Manage open windows
• Manage passwords
• Manage registry, processes, services, devices, and installed applications
• Perform multiple simultaneous transfers
• Perform remote shell
• Relay server
• Searh files
• Share servers
• Update, restart, terminates itself

マルウェア は、自身（コンピュータに侵入して最初に自身のコピーを作成した マルウェア ）を削除します。

マルウェアは、ルートキット機能を備えていません。

マルウェアは、脆弱性を利用した感染活動を行いません。

このマルウェアが備えている機能は、以下のとおりです。

• スクリーンショット、音声、Webカメラの画像の取得
• キー入力操作情報の収集
• アクティブなポートの表示
• 開いているウィンドウの管理
• パスワードの管理
• レジストリ、プロセス、サービス、デバイス、インストールされているアプリケーションの管理
• 同時に多数のファイル移動の実行
• リモートシェルの実行
• リレーサーバ
• ファイルの検索
• サーバの共有
• 自身の更新、再起動、終了