PHP_WEBSHELL.AGNV

マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。

マルウェアは、感染コンピュータから特定の情報を収集します。

侵入方法

マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Execute cmd commands
• Terminate process
• File/folder related commands:
  
  • View file
  • Edit file
  • Rename file
  • Download file
  • Upload file
  • Copy File
  • Paste file
  • Search file
  • Delete file
  • Create file
  • Change file mode
  • Change file owner
  • Change file accessed and modified time
  • Extract file (.tar, .tar.gz, .zip)
  • Compress file (.tar, tar.gz, .zip)

情報漏えい

マルウェアは、感染コンピュータから以下の情報を収集します。

• IP address
• Server IP address
• Time in server
• Computer name
• Operating System
• Machine type
• Drives available
• Drive free space
• Drive total space
• Versions of the following:
  • PHP
  • Python
  • Perl
  • Ruby
  • Node
  • Nodejs
  • GNU Compiler Collection
  • Java
  • Javac
• PHP General Info
• PHP Configuration
• PHP Modules
• PHP Environment
• PHP Variables
• If the following servers are turned on:
  • MYSQL
  • MSSQL
  • PostGreSQL
  • Oracle
  • SQLite
  • SQLite3
  • Open Database Connectivity
  • PHP Data Objects
• It gets the following information if the Operating System is not Windows:
  • System File Configuration
  • CPU
  • Memory
  • Partition
• Complete file directory for all available disk drives(from A: to Z:) including:
  • File name
  • Size
  • File permissions
  • Date modified
• List of active processes including:
  • Image name
  • Process ID
  • Session name
  • Session number
  • Memory usage
  • Status
  • User name
  • CPU time
  • Window title