SYMBOS_QZON.A
脅威タイプ:
ダウンローダ
プラットフォーム:
Symbian OS
危険度:
ダメージ度:
感染力:
感染確認数:
マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
はい
感染報告の有無 :
はい
概要
マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。 マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。
詳細
ファイルサイズ 417,540 bytes
タイプ SIS
メモリ常駐 はい
発見日 2011年1月29日
侵入方法
マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。
マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。
自動実行方法
マルウェアは、以下のファイルを作成します。
- !:\sys\bin\SH_0x20029A68.dll
- !:\sys\bin\SS_0x20029A69.dll
- !:\sys\bin\SU_0x2002A2BA.exe
- !:\sys\bin\SC_0x20029A6A.dll
- !:\sys\bin\SO_0x20029A6B.dll
- !:\sys\bin\SR_0x20029A6C.dll
- !:\sys\bin\SG_0x2002A2B9.exe
- !:\sys\bin\cxian.exe
- !:\sys\bin\cll.exe
- !:\sys\bin\qzong.exe
- !:\System\Apps\SysK\Version\e41ca7c1.ver
- !:\System\Apps\SysK\Version\e41ca7c0.ver
- !:\System\Apps\SysK\data\ver.dat
- !:\System\Apps\SysK\data\License.key
- !:\sys\bin\SV_0x2002A2BB.exe
- !:\System\Apps\SysK\data\tasklist.db
- !:\System\Apps\SysK\data\smsman.db
- !:\System\Apps\SysK\data\imsi.db
- !:\System\Apps\SysK\data\License.key
- !:\mycalllist.cdb
- !:\sys\bin\EW_0x2002A2BE.exe
- c:\System\Apps\SysK\CommTone\RunSwitch.ini
- c:\System\Apps\SysK\CommTone\ComManSwitch.ini
- c:\readme.dat
- e:\System\Apps\SysK\Version\f41ca7c0.ver
- c:\private\101f875a\import\[2002A2BB].rSC
- c:\System\Apps\SysK\CommTone\ComManSwitch.ini
- c:\System\Apps\SysK\CommTone\RunSwitch.ini
その他
マルウェアは、以下のWebサイトにアクセスして不正なファイルをダウンロードします。
- http://4g.{BLOCKED}w.com.cn/lmg/files/systray_signed.sis
対応方法
対応検索エンジン: 8.900
手順 1
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「SYMBOS_QZON.A」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
手順 2
トレンドマイクロモバイル機器用セキュリティ対策対応方法
「ウイルスバスター モバイル for Android™」 は、不正なアプリケーションやトロイの木馬化されたアプリケーションからAndroid OSに対応したモバイル機器を保護します。「不正アプリ対策」機能は不正なアプリケーションやトロイの木馬化されたアプリケーションがダウンロードされた場合にそれらを検出します。また、「Web脅威対策」機能で、Android端末用Webブラウザの不正なWebサイトへのアクセスをブロックします。
ご利用はいかがでしたか？ アンケートにご協力ください