BKDR_PROXY.SHL

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下の無害なファイルを作成します。

• %User Temp%\tmpshell32.OCX - copy of %System%\shell32.dll
• %User Temp%\tmpurlmon.OCX - copy of %System%\urlmon.dll
• %User Temp%\tmpwininet.OCX - copy of %System%\wininet.dll

(註：%System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。)

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Start or terminate processes or threads
• Download and execute arbitrary files
• Perform remote shell commands
• Enumerate files and directories
• Read files
• Get user name
• Get computer name
• Get OS type and version
• Get processor information
• Get drive information
• Get adapters information
• Get and use proxy settings
• Sleep for an amount of time

マルウェアは、以下のWebサイトにアクセスし、不正リモートユーザからのコマンドを送受信します。

• http://{BLOCKED}er.{BLOCKED}os.com

情報漏えい

マルウェアは、以下の情報を収集します。

• User name
• Computer name
• OS type and version
• Processor information
• Drive information
• Adapters information