Java Autorun ??? Java.Cogyeka?? 2 ??

????
?????????Java.Cogyeka ?????????????????????????????????????????????????????????????????????????Java ???????????????????????

???????????Java.Cogyeka ??????????????????????????????????????????????????????????????????????????????????????????????????????????

Java.Cogyeka ????????????????? 3 ????

1. autorun.inf ?????
autorun.inf ???????????????????? Java.Cogyeka ??????????????????????? 3 ??????????????

1. Action
2. Icon
3. ShellExecute

autorun.inf ???????????? Recycler ???????????????ShellExecute ??????????????????????Java.Cogyeka ??????????????Open folder to view files?????????????????????????????????????????

Java.Cogyeka ????????????????????????????? autorun.inf ??????????????????????????????????????????????????????????????????0x00 ? 0x1F ???????????????????????? .inf ??? .html ????????????????

? 1. ?????????????????

?????????????ASCII ?????????????????????????????????? 0 ? 50 ?????????? autorun.inf ????????????????????????????????????????Java.Cogyeka ????????? autorun.inf ????? Java.Cogyeka!autorun ?????????

2. Zelix ???????
Java.Cogyeka ??15 ??????????a.class ?? o.class???? JAR ?????????????? Java ?????????????????????????????????????????????????Zelix KlassMaster ?????? Java ????????????????????Java ???????????????????

? 2. XOR ??????????????????? Zelix ??????

Java ?????????????????????????????Java ??????Java ?????????????????????????????????Zelix ??????????????????Java ???????????????????????

????????????????Java.Cogyeka ???????????????Java ???????????? Java ??????????????????????????

3. ?????????????
??????????????
???? & ???????C&C????????????????????????????Java.Cogyeka ? C&C ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

C&C ?????????? 5 ??? 8 ????????????????????? DNS ????????????????????????????????????????????????????????????????????????????????????????????????????22 ????????????????????????????????????????????????????????????64 ??????????????

? 3. ????????????????????????????????

????? C&C ?????????? DNS ?????????????????????????????????????????????????????????????? TCP ?????????????????????????????????????????????????????????????????????????????????????????????????

????????
????????????????????????????????????????????????????????????????????????????????????????????????????????????

Java.Cogyeka ????????????????????????????????????????????2 ?????????????????????????

? 4. Java.Cogyeka ???????????????????

Java.Cogyeka ???????????? 1 ?????????????????????TCP ??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 2 ???????????????????????? 2 ????????????????????????????????????????????

??????????????????????????????????????????????????????????????????????

????????????
???????????????Java.Cogyeka ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? SHA-512 ???????

?????
?????Java.Cogyeka ???????????? 3 ?????????????????????????????????????????? autorun.inf ???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????Java.Cogyeka ??????????????????????????????????????????????????

???…
?????????????????Java.Cogyeka ??????????????????????????????????

* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????