BKDR_KELIHOS.SMN

2015年4月24日

解析者: Rika Joi Gregorio

別名:

Backdoor:Win32/Kelihos.F(Microsoft), Mal/Vawtrak-H(Sophos), Backdoor.Win32.Kelihos(Ikarus)

プラットフォーム:

Windows

危険度:

ダメージ度:

感染力:

感染確認数:

情報漏えい:

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ファイルサイズ 1,201,152 bytes

タイプ EXE

メモリ常駐はい

発見日 2013年3月8日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
{random parameter 1}{random parameter 2} = "{malware path and file name}"

その他

マルウェアは、以下の不正なWebサイトにアクセスします。