別名:

RDN/Generic BackDoor!ot (McAfee); Trojan Horse (Symantec); Backdoor.Win32.Androm.sew (Kaspersky); Trojan.Win32.Generic!BT (Sunbelt); Trojan horse BackDoor.Generic17.KPQ (AVG)

 プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:

  • マルウェアタイプ:
    バックドア型

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 44,544 bytes
タイプ EXE
メモリ常駐 なし
発見日 2013年6月6日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

  • http://{BLOCKED}amy.pl/Km_xkpJkMG15LnJtYXpvdHlKYW15LnA=
  • http://{BLOCKED}amy.pl/Mm3riIprMHdvLnJteXh1bmFFYXdvLnA=
  • http://{BLOCKED}amy.pl/JGL7io5zMGNlLnJtb3dlbGVdYWNlLnA=
  • http://{BLOCKED}amy.pl/JGH7i4JoOHJ5LnJtb3RlbWlGaXJ5LnA=
  • http://{BLOCKED}amy.pl/MmPngoJ5MGNvLnJteXZ5ZGlXYWNvLnA=
  • http://{BLOCKED}amy.pl/KnjxhY50KG1vLnJtYW1vY2VaeW1vLnA=
  • http://{BLOCKED}amy.pl/LmLxip5lJGtpLnJtZXdvbHVLdWtpLnA=
  • http://{BLOCKED}amy.pl/ImTxhIpoOGt1LnJtaXFvYmFGaWt1LnA=
  • http://{BLOCKED}amy.pl/JHnnkZ5zPnpvLnJtb2x5d3Vdb3pvLnA=
  • http://{BLOCKED}amy.pl/A_t4pZJkMG15LnJtYXpvdHlKYW15LnBsYXpv
  • http://{BLOCKED}amy.pl/G_liv4prMHdvLnJteXh1bmFFYXdvLnBseXh1
  • http://{BLOCKED}amy.pl/DfZyvY5zMGNlLnJtb3dlbGVdYWNlLnBsb3dl
  • http://{BLOCKED}amy.pl/DfVyvIJoOHJ5LnJtb3RlbWlGaXJ5LnBsb3Rl
  • http://{BLOCKED}amy.pl/G_dutYJ5MGNvLnJteXZ5ZGlXYWNvLnBseXZ5
  • http://{BLOCKED}amy.pl/A-x4so50KG1vLnJtYW1vY2VaeW1vLnBsYW1v
  • http://{BLOCKED}amy.pl/B_Z4vZ5lJGtpLnJtZXdvbHVLdWtpLnBsZXdv
  • http://{BLOCKED}amy.pl/C_B4s4poOGt1LnJtaXFvYmFGaWt1LnBsaXFv
  • http://{BLOCKED}amy.pl/De1upp5zPnpvLnJtb2x5d3Vdb3pvLnBsb2x5
  • http://{BLOCKED}amy.pl/FC0_OpJkMG15LnJtYXpvdHlKYW15
  • http://{BLOCKED}amy.pl/DC8lIIprMHdvLnJteXh1bmFFYXdv
  • http://{BLOCKED}amy.pl/GiA1Io5zMGNlLnJtb3dlbGVdYWNl
  • http://{BLOCKED}amy.pl/GiM1I4JoOHJ5LnJtb3RlbWlGaXJ5
  • http://{BLOCKED}amy.pl/DCEpKoJ5MGNvLnJteXZ5ZGlXYWNv
  • http://{BLOCKED}amy.pl/FDo_LY50KG1vLnJtYW1vY2VaeW1v
  • http://{BLOCKED}amy.pl/ECA_Ip5lJGtpLnJtZXdvbHVLdWtp
  • http://{BLOCKED}amy.pl/HCY_LIpoOGt1LnJtaXFvYmFGaWt1
  • http://{BLOCKED}amy.pl/GjspOZ5zPnpvLnJtb2x5d3Vdb3pv
  • http://{BLOCKED}amy.pl/{random path}
  • http://{BLOCKED}amy.pl/-NP6G5JkMG15LnJtYXpvdHlKYQ==
  • http://{BLOCKED}amy.pl/4NHgAYprMHdvLnJteXh1bmFFYQ==
  • http://{BLOCKED}amy.pl/9t7wA45zMGNlLnJtb3dlbGVdYQ==
  • http://{BLOCKED}amy.pl/9t3wAoJoOHJ5LnJtb3RlbWlGaQ==
  • http://{BLOCKED}amy.pl/4N_sC4J5MGNvLnJteXZ5ZGlXYQ==
  • http://{BLOCKED}amy.pl/-MT6DI50KG1vLnJtYW1vY2VaeQ==
  • http://{BLOCKED}amy.pl/_N76A55lJGtpLnJtZXdvbHVLdQ==
  • http://{BLOCKED}amy.pl/8Nj6DYpoOGt1LnJtaXFvYmFGaQ==
  • http://{BLOCKED}amy.pl/9sXsGJ5zPnpvLnJtb2x5d3Vdbw==
  • http://{BLOCKED}amy.pl/pSvRL5JkMG15LnJtYXpvdHlKYW0=
  • http://{BLOCKED}amy.pl/vSnLNYprMHdvLnJteXh1bmFFYXc=
  • http://{BLOCKED}amy.pl/qybbN45zMGNlLnJtb3dlbGVdYWM=
  • http://{BLOCKED}amy.pl/qyXbNoJoOHJ5LnJtb3RlbWlGaXI=
  • http://{BLOCKED}amy.pl/vSfHP4J5MGNvLnJteXZ5ZGlXYWM=
  • http://{BLOCKED}amy.pl/pTzROI50KG1vLnJtYW1vY2VaeW0=
  • http://{BLOCKED}amy.pl/oSbRN55lJGtpLnJtZXdvbHVLdWs=
  • http://{BLOCKED}amy.pl/rSDROYpoOGt1LnJtaXFvYmFGaWs=
  • http://{BLOCKED}amy.pl/qz3HLJ5zPnpvLnJtb2x5d3Vdb3o=

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.300

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「BKDR_ANDROM.FB」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください