TROJ_INJECT.BYI
2012年10月13日
プラットフォーム:
Windows 2000, Windows XP, Windows Server 2003
危険度:
ダメージ度:
感染力:
感染確認数:
![](/vinfo/imgFiles/JPlegend.jpg)
マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 104,960 bytes
タイプ EXE
メモリ常駐 なし
発見日 2012年6月12日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- http://173.{BLOCKED}8.242.84search53320?{random characters}
- http://173.{BLOCKED}8.242.84search53346?{random characters}
- http://173.{BLOCKED}8.242.84search53349?{random characters}
- http://173.{BLOCKED}8.242.84search53353?{random characters}
- http://173.{BLOCKED}8.242.84search53356?{random characters}
- http://173.{BLOCKED}8.242.84search53362?{random characters}
- http://173.{BLOCKED}8.242.84search53366?{random characters}
- http://173.{BLOCKED}8.242.84search53369?{random characters}
- http://173.{BLOCKED}8.242.84search53372?{random characters}
- http://173.{BLOCKED}8.242.84search53375?{random characters}
- http://173.{BLOCKED}8.242.84search53379?{random characters}
- http://173.{BLOCKED}8.242.84search53382?{random characters}
- http://173.{BLOCKED}8.242.84search53389?{random characters}
- http://173.{BLOCKED}8.242.84search53392?{random characters}
- http://173.{BLOCKED}8.242.84search53395?{random characters}
- http://173.{BLOCKED}8.242.84search53398?{random characters}
- http://173.{BLOCKED}8.242.84search53402?{random characters}
- http://173.{BLOCKED}8.242.84search53405?{random characters}
- http://173.{BLOCKED}8.242.84search53411?{random characters}
- http://173.{BLOCKED}8.242.84search53415?{random characters}
- http://173.{BLOCKED}8.242.84search53418?{random characters}
- http://173.{BLOCKED}8.242.84search53421?{random characters}
- http://173.{BLOCKED}8.242.84search53424?{random characters}
- http://173.{BLOCKED}8.242.84search53428?{random characters}
- http://173.{BLOCKED}8.242.84search53431?{random characters}
- http://173.{BLOCKED}8.242.84search53434?{random characters}
- http://173.{BLOCKED}8.242.84search53438?{random characters}
- http://173.{BLOCKED}8.242.84search53444?{random characters}
- http://173.{BLOCKED}8.242.84search53447?{random characters}
- http://173.{BLOCKED}8.242.84search53451?{random characters}
- http://173.{BLOCKED}8.242.84search53454?{random characters}
- http://173.{BLOCKED}8.242.84search53457?{random characters}
- http://173.{BLOCKED}8.242.84search53460?{random characters}
- http://173.{BLOCKED}8.242.84search53467?{random characters}
- http://173.{BLOCKED}8.242.84search53470?{random characters}
- http://173.{BLOCKED}8.242.84search53473?{random characters}
- http://173.{BLOCKED}8.242.84search53477?{random characters}
- http://173.{BLOCKED}8.242.84search53480?{random characters}
- http://173.{BLOCKED}8.242.84search53500?{random characters}
- http://173.{BLOCKED}8.242.84search53503?{random characters}
- http://173.{BLOCKED}8.242.84search53506?{random characters}
- http://173.{BLOCKED}8.242.84search53513?{random characters}
- http://173.{BLOCKED}8.242.84search53516?{random characters}
- http://173.{BLOCKED}8.242.84search53519?{random characters}
- http://173.{BLOCKED}8.242.84search53522?{random characters}
- http://173.{BLOCKED}8.242.84search53526?{random characters}
- http://173.{BLOCKED}8.242.84search53529?{random characters}
- http://173.{BLOCKED}8.242.84search53535?{random characters}
- http://173.{BLOCKED}8.242.84search53539?{random characters}
- http://173.{BLOCKED}8.242.84search53558?{random characters}
- http://173.{BLOCKED}8.242.84search53562?{random characters}
- http://173.{BLOCKED}8.242.84search53568?{random characters}
- http://173.{BLOCKED}8.242.84search53571?{random characters}
- http://173.{BLOCKED}8.242.84search53575?{random characters}
- http://173.{BLOCKED}8.242.84search53578?{random characters}
- http://173.{BLOCKED}8.242.84search53581?{random characters}
- http://173.{BLOCKED}8.242.84search53584?{random characters}
- http://173.{BLOCKED}8.242.84search53588?{random characters}
- http://173.{BLOCKED}8.242.84search53594?{random characters}
- http://173.{BLOCKED}8.242.84search53598?{random characters}
- http://173.{BLOCKED}8.242.84search53601?{random characters}
- http://173.{BLOCKED}8.242.84search53604?{random characters}
- http://173.{BLOCKED}8.242.84search53607?{random characters}
- http://173.{BLOCKED}8.242.84search53611?{random characters}
- http://173.{BLOCKED}8.242.84search53614?{random characters}
- http://173.{BLOCKED}8.242.84search53617?{random characters}
- http://173.{BLOCKED}8.242.84search53620?{random characters}
- http://173.{BLOCKED}8.242.84search53627?{random characters}
- http://173.{BLOCKED}8.242.84search53630?{random characters}
- http://173.{BLOCKED}8.242.84search53633?{random characters}
- http://173.{BLOCKED}8.242.84search53637?{random characters}
- http://173.{BLOCKED}8.242.84search53640?{random characters}
- http://173.{BLOCKED}8.242.84search53643?{random characters}
- http://173.{BLOCKED}8.242.84search53650?{random characters}
- http://173.{BLOCKED}8.242.84search53653?{random characters}
このウイルス情報は、自動解析システムにより作成されました。
対応方法
対応検索エンジン: 9.200
手順 1
Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_INJECT.BYI」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか? アンケートにご協力ください