Comodo Instant Malware Analysisの解析サンプル

　無料で利用できるオンラインウイルス解析サイト「Comodo Instant Malware Analysis」（紹介記事）の結果サンプル～。最終的な判定結果は「Suspicious」（怪しい）。

　解析したファイルは「Daonol」（ダオノル）ウイルス。
　あのガンブラーウイルス騒動の中で「gumblar.x」という系統の改ざん攻撃でもたらされるシロモノ。きのうの6月11日に取得した出来立てホヤホヤな検体なので、セキュリティソフトはほとんど検出されません。

　ウイルス本体のオリジナルは32,256バイト。このウイルス（実行ファイル）が発動すると、自分自身から25,600バイトのファイル（DLLファイル）をWindowsの一時フォルダに投下。そして、PC起動時にこのファイルが常駐するよう、レジストリの「～ Drivers32\midi9」にファイルパス付きのパラメータが書き込まれてます。

　この解析結果にはないですが、この常駐でFTPの転送情報を監視→ホームページのアカウント情報（パスワード）奪取→サイト改ざん、という寸法なんですな。

-----