BKDR_SIMBOT.AE

マルウェアは、大量送信されたスパムメールに添付されて、コンピュータに侵入します。 マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、特定のWebサイトにアクセスし、情報を送受信します。

侵入方法

マルウェアは、大量送信されたスパムメールに添付されて、コンピュータに侵入します。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のファイルを作成します。

• %User Temp%\ldwc.exe - also detected as BKDR_SIMBOT.AE
• %User Temp%\ldwc.bat - batch file component
• %User Temp%\~awinhp.tmp - non-malicious file
• %Current%\.doc - non-malicious microsoft word document

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。)

マルウェアは、以下のプロセスを追加します。

• svchost.exe

バックドア活動

マルウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• http://2.{BLOCKED}6.{BLOCKED}0.66/{random}.php?id={parameters}
• http://2.{BLOCKED}6.{BLOCKED}0.66:80/{random}.php?id={parameters}
• http://59.{BLOCKED}1.{BLOCKED}7.182:443/{random}.php?id={parameters}