PHP_C99SHELL.SM

2014年10月9日

別名:

Backdoor.PHP.C99Shell.p (Kaspersky), Backdoor.PHP.C99Shell.B (F-Secure)

プラットフォーム:

Windows, Linux, Unix

危険度:

ダメージ度:

感染力:

感染確認数:

情報漏えい:

マルウェアタイプ: バックドア型
破壊活動の有無: なし
暗号化: なし
感染報告の有無: はい

概要

感染経路インターネットからのダウンロード

マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。

マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。

詳細

ファイルサイズ不定

タイプ Script

発見日 2014年10月6日

侵入方法

マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。

マルウェアは、以下の方法でコンピュータに侵入します。

May be uploaded and installed on a web server by a remote malicious user after gaining access to the server

バックドア活動

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

Upload/download files to/from the web server
Detect available drives on the system
List files and folders
Provide user full access to files and folders
Search files with specific contents
Create file and folder
View file and folder information
Execute shell commands
View list of processes running on the system
Bind standard input/output of the command interpreter to assigned TCP port
Bind standard input/ output of the command interpreter to data from certain IRC server (Datapipe)
Manage SQL databases
Execute PHP code
Remove itself from the server
Scan FTP accounts for weak passwords using brute force and log them to file and e-mail

対応方法

対応検索エンジン: 9.700

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PHP_C99SHELL.SM」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

ご利用はいかがでしたか？　アンケートにご協力ください