Ransom.Win32.JWORM.A
プラットフォーム:
Windows
危険度:
ダメージ度:
感染確認数:
マルウェアタイプ:
身代金要求型不正プログラム（ランサムウェア）
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 376,832 bytes
タイプ EXE
メモリ常駐 はい
発見日 2019年6月7日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、以下のプロセスを追加します。
- cmd.exe /c net stop MSSQLServerADHelper100
- cmd.exe /c net stop MSSQL$ISARS
- cmd.exe /c net stop MSSQL$MSFW
- cmd.exe /c net stop SQLAgent$ISARS
- cmd.exe /c net stop SQLAgent$MSFW
- cmd.exe /c net stop SQLBrowser
- cmd.exe /c net stop ReportServer$ISARS
- cmd.exe /c net stop SQLWriter
- cmd.exe /c net stop WinDefend
- cmd.exe /c net stop mr2kserv
- cmd.exe /c net stop MSExchangeADTopology
- cmd.exe /c net stop MSExchangeFBA
- cmd.exe /c net stop MSExchangeIS
- cmd.exe /c net stop MSExchangeSA
- cmd.exe /c net stop ShadowProtectSvc
- cmd.exe /c net stop SPAdminV4
- cmd.exe /c net stop SPTimerV4
- cmd.exe /c net stop SPTraceV4
- cmd.exe /c net stop SPUserCodeV4
- cmd.exe /c net stop SPWriterV4
- cmd.exe /c net stop SPSearch4
- cmd.exe /c net stop IISADMIN
- cmd.exe /c net stop firebirdguardiandefaultinstance
- cmd.exe /c net stop ibmiasrw
- cmd.exe /c net stop QBCFMonitorService
- cmd.exe /c net stop QBVSS
- cmd.exe /c net stop QBPOSDBServiceV12
- cmd.exe /c net stop "IBM Domino Server(CProgramFilesIBMDominodata)"
- cmd.exe /c net stop "IBM Domino Diagnostics(CProgramFilesIBMDomino)"
- cmd.exe /c net stop "Simply Accounting Database Connection Manager"
- cmd.exe /c net stop QuickBooksDB1
- cmd.exe /c net stop QuickBooksDB2
- cmd.exe /c net stop QuickBooksDB3
- cmd.exe /c net stop QuickBooksDB4
- cmd.exe /c net stop QuickBooksDB5
- cmd.exe /c net stop QuickBooksDB6
- cmd.exe /c net stop QuickBooksDB7
- cmd.exe /c net stop QuickBooksDB8
- cmd.exe /c net stop QuickBooksDB9
- cmd.exe /c net stop QuickBooksDB10
- cmd.exe /c net stop QuickBooksDB11
- cmd.exe /c net stop QuickBooksDB12
- cmd.exe /c net stop QuickBooksDB13
- cmd.exe /c net stop QuickBooksDB14
- net stop MSSQLServerADHelper100
- net stop MSSQL$ISARS
- net stop MSSQL$MSFW
- net stop SQLAgent$ISARS
- %System%\net1 stop MSSQLServerADHelper100
- %System%\net1 stop MSSQL$ISARS
- net stop SQLAgent$MSFW
- %System%\net1 stop MSSQL$MSFW
- %System%\net1 stop SQLAgent$ISARS
- net stop SQLBrowser
- net stop ReportServer$ISARS
- %System%\net1 stop SQLAgent$MSFW
- net stop SQLWriter
- %System%\net1 stop SQLBrowser
- %System%\net1 stop ReportServer$ISARS
- net stop WinDefend
- %System%\net1 stop SQLWriter
- net stop mr2kserv
- net stop MSExchangeADTopology
- %System%\net1 stop WinDefend
- net stop MSExchangeFBA
- %System%\net1 stop mr2kserv
- net stop MSExchangeIS
- %System%\net1 stop MSExchangeADTopology
- %System%\net1 stop MSExchangeFBA
- net stop MSExchangeSA
- net stop ShadowProtectSvc
- %System%\net1 stop MSExchangeIS
- net stop SPAdminV4
- %System%\net1 stop MSExchangeSA
- net stop SPTimerV4
- %System%\net1 stop ShadowProtectSvc
- net stop SPTraceV4
- %System%\net1 stop SPAdminV4
- %System%\net1 stop SPTimerV4
- net stop SPUserCodeV4
- net stop SPWriterV4
- %System%\net1 stop SPTraceV4
- %System%\net1 stop SPUserCodeV4
- net stop SPSearch4
- %System%\net1 stop SPWriterV4
- net stop IISADMIN
- %System%\net1 stop SPSearch4
- net stop firebirdguardiandefaultinstance
- %System%\net1 stop IISADMIN
- net stop ibmiasrw
- %System%\net1 stop firebirdguardiandefaultinstance
- net stop QBCFMonitorService
- net stop QBVSS
- %System%\net1 stop ibmiasrw
- net stop QBPOSDBServiceV12
- %System%\net1 stop QBCFMonitorService
- net stop "IBM Domino Server(CProgramFilesIBMDominodata)"
- %System%\net1 stop QBVSS
- net stop "IBM Domino Diagnostics(CProgramFilesIBMDomino)"
- %System%\net1 stop QBPOSDBServiceV12
- %System%\net1 stop "IBM Domino Server(CProgramFilesIBMDominodata)"
- %System%\net1 stop "IBM Domino Diagnostics(CProgramFilesIBMDomino)"
- net stop "Simply Accounting Database Connection Manager"
- net stop QuickBooksDB1
- net stop QuickBooksDB2
- %System%\net1 stop "Simply Accounting Database Connection Manager"
- net stop QuickBooksDB3
- %System%\net1 stop QuickBooksDB1
- net stop QuickBooksDB4
- %System%\net1 stop QuickBooksDB2
- net stop QuickBooksDB5
- %System%\net1 stop QuickBooksDB3
- net stop QuickBooksDB6
- %System%\net1 stop QuickBooksDB4
- %System%\net1 stop QuickBooksDB5
- %System%\net1 stop QuickBooksDB6
- %System%\net1 stop QuickBooksDB7
(註：%System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)
このウイルス情報は、自動解析システムにより作成されました。
対応方法
対応検索エンジン: 9.850
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
「Ransom.Win32.JWORM.A」で検出したファイル名を確認し、そのファイルを終了します。
[ 詳細 ]
- すべての実行中プロセスが、Windows のタスクマネージャに表示されない場合があります。この場合、"Process Explorer" などのツールを使用しマルウェアのファイルを終了してください。"Process Explorer" については、こちらをご参照下さい。
- 検出ファイルが、Windows のタスクマネージャまたは "Process Explorer" に表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
セーフモードについては、こちらをご参照下さい。 - 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。
手順 3
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「Ransom.Win32.JWORM.A」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください