BKDR_THOPER.BN

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。

マルウェアは、ダウンロードする機能を備えていません。

マルウェアは、情報収集する機能を備えていません。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Enumerate TCP connections
• Enumerate network shared folders and devices
• Edit registry keys
• Enumerate values in a registry key
• Start a process
• Start a remote CMD
• Start a service
• Modify the configuration of a service
• Send control code to a service
• Delete a service
• Get service info
• Start a remote desktop
• Open a file
• Perform a file operation
• Start a hidden process
• Create a directory/folder
• List the contents of a folder
• Read an entire file
• Drop a file from C&C
• Get information of all drives
• Lock Windows
• Logoff
• Reboot
• Shutdown
• Connect to a database server and execute a SQL statement (server name is a parameter of this command)
• Display a message box (The message to be displayed is a parameter of this command)

ダウンロード活動

マルウェアは、ダウンロードする機能を備えていません。

情報漏えい

マルウェアは、情報収集する機能を備えていません。

その他

マルウェアが実行するコマンドは以下のとおりです。

• TCP接続の列挙
• ネットワーク共有フォルダおよびデバイスの列挙
• レジストリキーの改変
• レジストリキー内の値の列挙
• プロセスの開始
• リモートコマンドプロンプトの開始
• サービスの開始
• サービスの設定変更
• コントロールコードをサービスへ送信
• サービスの削除
• サービスに関する情報の収集
• リモートデスクトップの開始
• ファイルを開く
• ファイル操作の実行
• 隠しプロセスの開始
• ディレクトリ／フォルダの作成
• フォルダの内容の表示
• すべてのファイルの読み込み
• コマンド＆コントロール（C&C）からファイルを作成
• すべてのドライブの情報の取得
• Windowsのロック
• Windowのログオフ
• Windowsの再起動
• Windowsの終了
• データベースサーバへの接続およびSQLステートメントの実行（サーバ名はこのコマンドのパラメータ）
• メッセージボックスを表示（表示されるメッセージはこのコマンドのパラメータ）

マルウェアは、ランダムにポートを開き、不正リモートユーザからの接続を待機します。接続が完了すると、マルウェアは、感染コンピュータ上で、不正リモートユーザからのコマンドを実行します。

マルウェアは、ルートキット機能を備えていません。

マルウェアは、脆弱性を利用した感染活動を行いません。