TROJ_IBOT.A

マルウェアは、ダウンロードしたファイルを実行します。

マルウェアは、特定のWebサイトにアクセスし、情報を送受信します。

侵入方法

マルウェアは、以下のリモートサイトからダウンロードされ、コンピュータに侵入します。

• http://ibot.{BLOCKED}ns.me/installer.exe
• http://{BLOCKED}red-apps.com/ibot/installer.exe

インストール

マルウェアは、以下のフォルダを作成します。

• %System Root%\users\public\iBot

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Microsoft Drivers = ""%System Root%\users\public\iBot\Adobe.exe""

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Microsoft windows updates = ""%System Root%\users\public\iBot\svchostex.exe""

ダウンロード活動

マルウェアは、以下のWebサイトにアクセスし、不正なファイルをダウンロードして実行します。

• http://ibot.{BLOCKED}ns.me/client.exe
• http://{BLOCKED}red-apps.com/ibot/client.exe
• http://{BLOCKED}red-apps.com/ibot/installer.exe
• http://ibot.{BLOCKED}ns.me/installer.exe

マルウェアは、以下のファイル名でダウンロードしたファイルを保存します。

• %System Root%\users\public\iBot\Adobe.exe (installer.exe)
• %System Root%\users\public\iBot\svchostex.exe (client.exe)

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

マルウェアは、ダウンロードしたファイルを実行します。

その他

マルウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• http://ibot.{BLOCKED}ns.me/config.ini
• http://{BLOCKED}red-apps.com/ibot/config.ini