PDF_CVE20090927.UM

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。 マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、バックドア活動の機能を備えていません。

マルウェアは、ダウンロードする機能を備えていません。

マルウェアは、情報収集する機能を備えていません。

侵入方法

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、バックドア活動の機能を備えていません。

ルートキット機能

マルウェアは、ルートキット機能を備えていません

作成活動

マルウェアは、以下のソフトウェアに存在する脆弱性を利用して感染活動をします。この脆弱性が利用されると、マルウェアは不正なファイルを作成します。

• CVE-2009-0927 | Adobe Acrobat and Reader Collab 'getIcon()' JavaScript Method Remote Code Execution Vulnerability
  
  After successfully exploiting the said vulnerability, this malware drops and executes the following files:
  • %User Temp%\9B.tmp -> detected as BKDR_POISON.UM

ダウンロード活動

マルウェアは、ダウンロードする機能を備えていません。

情報漏えい

マルウェアは、情報収集する機能を備えていません。

その他

マルウェアは、以下の脆弱性を利用して不正なファイルを作成します。

• CVE-2009-0927 （Adobe Acrobat と Reader の Collab 'getIcon()' JavaScript メソッドにリモートコード実行の脆弱性）

上述の脆弱性が利用されると、マルウェアは以下のファイルを作成し実行します。このファイルは「BKDR_POISON.UM」として検出されます。

• %User Temp%\9B.tmp

マルウェアは、ルートキット機能を備えていません。