BKDR_AGENT.CLM
2012年10月9日
&苍产蝉辫;プラットフォーム:
Windows 2000, Windows XP, Windows Server 2003
&苍产蝉辫;危険度:
&苍产蝉辫;ダメージ度:
&苍产蝉辫;感染力:
&苍产蝉辫;感染确认数:
- マルウェアタイプ: バックドア型
- 破壊活動の有無: なし
- 暗号化: はい
- 感染報告の有無: はい
? 概要
マルウェアは、感染コンピュータ上の特定の情报を収集します。
マルウェアは、他のマルウェアに作成されるか、悪意ある奥别产サイトからユーザが误ってダウンロードすることによりコンピュータに侵入します。 マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。
詳細
ファイルサイズ 48,640 bytes
タイプ EXE
メモリ常驻 はい
発见日 2011年6月29日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意ある奥别产サイトからユーザが误ってダウンロードすることによりコンピュータに侵入します。
マルウェアは、以下のマルウェアに作成され、コンピュータに侵入します。
- TROJ_PIDIEF.AA
バックドア活动
マルウェアは、以下の奥别产サイトにアクセスし、不正リモートユーザからのコマンドを送受信します。
- http://{BLOCKED}1.{BLOCKED}3.154.157
情报漏えい
マルウェアは、感染コンピュータ上の以下の情报を収集します。
- ユーザアカウント
- ホスト名
- 滨笔アドレス
- 奥颈苍诲辞飞蝉のバージョン
対応方法
対応検索エンジン: 8.900
手順 1
Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を无効にしてください。
手順 2
「BKDR_AGENT.CLM」 を作成またはダウンロードする不正なファイルを削除します。