IRC_FLOODER.VI

マルウェアは、正規のmIRCクライアント "%Windows%\Temp\Cookies\daemon.exe" を利用する、不正なmIRCのスクリプトです。マルウェアは、IRCサーバに接続し、フラッド攻撃を仕掛けます。

マルウェアは、「TROJ_BIRTTA.A」を実行し、特定の名前（「nicknames」、「main」、「users」など）を含むファイルの隠し属性の設定を変更します。

コンピュータが、IRCサーバに接続すると、マルウェアは、以下を実行する可能性があります。

• ポート6667番を利用し、特定のチャンネルやIRCユーザに対して、フラッド攻撃を行う。

マルウェアは、「NICK flood」および「NOTICE flood」と呼ばれる2種類のフラッド攻撃を利用します。フラッド攻撃とは、サービス拒否（DoS）攻撃の一種です。「NICK flood」は、IRCニックネームの変更を繰り返し行います。この結果、ユーザは、IRCサーバに接続できなくなります。「NOTICE flood」もまた、ユーザがIRCサーバに接続できなくすることを目的とし、ユーザに私的なメッセージを大量に送信します。

マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。 マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

マルウェアは、IRCサーバに接続します。

侵入方法

マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

マルウェアは、以下のマルウェアに作成され、コンピュータに侵入します。

• TROJ_DROPPR.FB

バックドア活動

マルウェアは、以下のポートを開き、リモートコマンドを待機します。

• 6667

マルウェアは、以下のいずれかのIRCサーバに接続します。

• Dream - {BLOCKED}rkbit.info
• Dream - {BLOCKED}nd.com
• Budapest - {BLOCKED}.182.255
• Tampa - {BLOCKED}.20.130

マルウェアは、以下のいずれかのIRCチャンネルに接続します。

• #drones

その他

マルウェアは、正規のmIRCクライアント "%Windows%\Temp\Cookies\daemon.exe" を利用する、不正なmIRCのスクリプトです。マルウェアは、IRCサーバに接続し、フラッド攻撃を仕掛けます。

マルウェアは、「TROJ_BIRTTA.A」を実行し、特定の名前（「nicknames」、「main」、「users」など）を含むファイルの隠し属性の設定を変更します。

コンピュータが、IRCサーバに接続すると、マルウェアは、以下を実行する可能性があります。

• ポート6667番を利用し、特定のチャンネルやIRCユーザに対して、フラッド攻撃を行う。

マルウェアは、「NICK flood」および「NOTICE flood」と呼ばれる2種類のフラッド攻撃を利用します。フラッド攻撃とは、サービス拒否（DoS）攻撃の一種です。「NICK flood」は、IRCニックネームの変更を繰り返し行います。この結果、ユーザは、IRCサーバに接続できなくなります。「NOTICE flood」もまた、ユーザがIRCサーバに接続できなくすることを目的とし、ユーザに私的なメッセージを大量に送信します。