TrojanSpy.Win32.DRIDEX.TIAOABAZ

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

スパイウェアは、感染コンピュータをスキャンし、ウイルスおよびセキュリティ対策製品に関連するレジストリキーを確認します。この動作は、スパイウェアが感染コンピュータ上での検出を避けるためにするものと考えられます。

スパイウェアは、特定のWebサイトにアクセスし、情報を送受信します。

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

スパイウェアは、以下のプロセスを追加します。

• %System%\whoami.exe /all
• %System%\net.exe view
• %System%\raserver.exe "{malware path and filename}"

(註：%System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

スパイウェアは、以下のプロセスにコードを組み込みます。

• %System%\raserver.exe

(註：%System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

他のシステム変更

スパイウェアは、感染コンピュータをスキャンし、ウイルスおよびセキュリティ対策製品に関連する以下のレジストリキーを確認します。

HKEY_LOCAL_MACHINE\Software\TrendMicro
Vizor =

バックドア活動

スパイウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• 194.{BLOCKED}.{BLOCKED}.198
• 176.{BLOCKED}.{BLOCKED}.143
• 195.{BLOCKED}.{BLOCKED}6.1

情報漏えい

スパイウェアは、以下の情報を収集します。

• Running Processes
• Computer Username
• Installed Applications
• Process Memory Information
• Related System Information:
  • Build GUID
  • Build Lab
  • Build Lab Ex
  • CSD Build Number
  • CSD Version
  • Current Build Number
  • Current Type
  • Current Version
  • Digital Product ID
  • Edition ID
  • Install Date
  • Installation Type
  • OS Version
  • Path Name
  • Product ID
  • Product Name
  • Registered Organization
  • Registered Owner
  • Software Type
  • System Root