Trojan.PHP.MAILER.C

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、バックドア活動の機能を備えていません。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、バックドア活動の機能を備えていません。

ルートキット機能

マルウェアは、ルートキット機能を備えていません。

作成活動

マルウェアは、以下のファイルを作成します。

• {Malware File Path}\out.php → contains list of email addresses to where the created email was sent

情報漏えい

マルウェアは、以下の情報を収集します。

• Web form data
• Client IP address
• Client hostname
• Server name

その他

マルウェアは、以下を実行します。

• It enables its user to create and send an e-mail to target e-mail addresses using PHP library.
• It uses the following web form to input custom information for e-mail creation purpose:
  
• It connects to the following URLs to identify the server's IP address's location:
  • http://{BLOCKED}geo.com/api/index.php
• It sends the gathered information to a specific email address.

ただし、情報公開日現在、このWebサイトにはアクセスできません。

マルウェアは、脆弱性を利用した感染活動を行いません。

マルウェアは、自身の不正活動を実行するために、Webサーバにホストされている必要があります。

<補足>
作成活動

マルウェアは、以下のファイルを作成します。

• {マルウェアのファイルパス}\out.php → 作成された電子メールの送信先となったメールアドレスの一覧を含む

情報漏えい

マルウェアは、以下の情報を収集します。

• Webフォームデータ
• クライアントIPアドレス
• クライアントのホスト名
• サーバの名前

その他

マルウェアは、以下を実行します。

• マルウェアを用いることで攻撃者は、 PHPライブラリを使用して標的とする電子メールアドレスに宛てた電子メールの作成および送信が可能になります。
• 電子メール作成用のカスタムデータを入力するための以下のWebフォームを表示します。
  
• 以下のURLに接続して、サーバのIPアドレスの位置を特定します。
  • http://{BLOCKED}geo.com/api/index.php
• 収集した情報を特定のメールアドレスに送信します。