TROJ_BUNITU.QUE

2014年2月25日

解析者: Nikko Tamana

別名:

Trojan horse Proxy.BCDZ (AVG), Trojan-Proxy.BCDZ (Ikarus), TrojanProxy:Win32/Bunitu.F (Microsoft), a variant of Win32/TrojanProxy.Agent.NVE trojan (NOD32)

プラットフォーム:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

危険度:

ダメージ度:

感染力:

感染確認数:

情報漏えい:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。

詳細

ファイルサイズ 17,408 bytes

タイプ DLL

発見日 2014年2月25日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のレジストリ値を作成し、Windowsのファイアウォールを回避します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
{Malware Path and File name} = "{Malware Path and File name}:*:Enabled:{File Name}"

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

ns1.{BLOCKED}clop.com

マルウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。