TROJ_LAZIOK.D
Trojan.Laziok (Symantec);
Windows
![](/vinfo/imgFiles/JPlegend.jpg)
マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
はい
感染報告の有無 :
はい
概要
トレンドマイクロは、このマルウェアをNoteworthy(要注意)に分類しました。
マルウェアは、エネルギー関連企業を対象とした攻撃キャンペーンで確認されました。
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
マルウェアは、特定のWebサイトにアクセスし、情報を送受信します。
マルウェアは、感染コンピュータから特定の情報を収集します。
ただし、情報公開日現在、このWebサイトにはアクセスできません。
詳細
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。
- %Application Data%\System\Oracle\smss.exe
- %Windows%\explorer\smss.exe
(註:%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\<ユーザ名>\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\<ユーザ名>\AppData\Roaming" です。.. %Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.)
マルウェアは、以下のファイルを作成します。
- %Application Data%\System\Oracle\azioklmpx\hzid\hzid.txt
- %Application Data%\System\Oracle\azioklmpx\ext\ext.txt
(註:%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\<ユーザ名>\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\<ユーザ名>\AppData\Roaming" です。.)
マルウェアは、以下のフォルダを作成します。
- %Application Data%\System
- %Application Data%\System\Oracle
- %Application Data%\System\Oracle\azioklmpx
- %Application Data%\System\Oracle\azioklmpx\hzid
- %Application Data%\System\Oracle\azioklmpx\ext
- %Application Data%\System\Oracle\azioklmpx\i2p
- %Application Data%\System\Oracle\azioklmpx\i2p\lib
- %Application Data%\System\Oracle\azioklmpx\i2p\webapps
- %Application Data%\System\Oracle\azioklmpx\i2p\scripts
- %Application Data%\System\Oracle\azioklmpx\i2p\icons
- %Application Data%\System\Oracle\azioklmpx\i2p\geoip
- %Application Data%\System\Oracle\azioklmpx\i2p\certificates
- %Application Data%\System\Oracle\azioklmpx\i2p\certificates\news
- %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed
- %Application Data%\System\Oracle\azioklmpx\i2p\certificates\plugin
- %Application Data%\System\Oracle\azioklmpx\i2p\certificates\router
- %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl
(註:%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\<ユーザ名>\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\<ユーザ名>\AppData\Roaming" です。.)
マルウェアは、以下の Mutex を作成し、メモリ上で自身の重複実行を避けます。
- yourhavebecracked
自動実行方法
マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。
HKLM\Software\Microsoft\
Windows\CurrentVersion\Run
Windows = %Windows%\explorer\smss.exe
HKCU\Software\Microsoft\
Windows\CurrentVersion\Run
Windows = %Application Data%\System\Oracle\smss.exe
バックドア活動
マルウェアは、以下のWebサイトにアクセスし、情報を送受信します。
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/verif.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/fileupload.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/extension.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/f_i_l_e_h_o_s_t.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/persis.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/btcplugin.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/d_elay.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/day.php
- http://{BLOCKED}.{BLOCKED}.195.7panel/includes/ip.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/country.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/idcontact.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/bkill.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/install_info.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/pinginfo.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/get.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/post.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/getform.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/getdat.php
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/gettask.php
ダウンロード活動
マルウェアは、以下のWebサイトにアクセスし、不正なファイルをダウンロードして実行します。
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/search.exe - %Application Data%\System\Oracle\azioklmpx\search.exe
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/414fileh0st.exe - %Application Data%\System\Oracle\azioklmpx\chrome.exe
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/kit47896.exe - %Application Data%\System\Oracle\azioklmpx\smss.exe
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/btcplugin.exe - %Application Data%\System\Oracle\azioklmpx\lsass.exe
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/ibank.exe - %Application Data%\System\Oracle\azioklmpx\ati.exe
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/ikey.exe - %Application Data%\System\Oracle\azioklmpx\key.exe
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/brute/brutegen.exe - %Application Data%\System\Oracle\azioklmpx\taskmgr.exe
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/admin.exe - %Application Data%\System\Oracle\azioklmpx\i2p\admin.exe
情報漏えい
マルウェアは、感染コンピュータから以下の情報を収集します。
- Computer name
- Operating system
- Country and IP address
- GPU information
- AMD/ATI Technologies
- Nvidia Corporation
- CPU information
- Processor
- Hard disk drive size
- RAM Memory
- Installed web browsers
- Google Chrome
- Mozilla Firefox
- Opera
- Installed applications
- Steam
- Origin
- Java
- Microsoft.Net
- Installed anti-malware applications
- G Data
- Microsoft Security Client
- Norton Internet Security
- Kaspersky Lab
- McAfee
- Avast Software
- BitDefender
- ESET
- AVG
- AntiVir PersonalEdition Classic
- Malwarebytes Anti-Malware
- comodo
その他
ただし、情報公開日現在、このWebサイトにはアクセスできません。
マルウェアが収集する情報は、以下のとおりです。
- コンピュータ名
- オペレーティングシステム(OS)
- 国名およびIPアドレス
- GPU情報
- AMD/ATI Technologies
- Nvidia Corporation
- CPU情報
- プロセッサ
- ハードディスクのドライブサイズ
- RAMメモリ
- インストールされたWebブラウザ
- Google Chrome
- Mozilla Firefox
- Opera
- インストールされたアプリケーション
- Steam
- Origin
- Java
- Microsoft.Net
- インストールされたセキュリティ関連アプリケーション
- G Data
- Microsoft Security Client
- Norton Internet Security
- Kaspersky Lab
- McAfee
- Avast Software
- BitDefender
- ESET
- AVG
- AntiVir PersonalEdition Classic
- Malwarebytes Anti-Malware
- comodo
マルウェアは、以下のプロセスが"GetWindow" APIを利用して実行しているかを確認します。確認された場合、マルウェアのプロセスを終了します。
- wireshark
- Fiddler
マルウェアは、コンピュータ仮想化へ対抗する技術を利用します。マルウェアが以下のフォルダ/ファイルを確認した場合、マルウェアはマルウェアのプロセスを終了します。
- %Program Files%\VMware\VMware Tools
- %System%\VBoxTray.exe
マルウェアは、以下のファイルがコンピュータ内にあるかを確認します。また、マルウェアは認証情報を確認し、C&Cを介して送信します。
- %Application Data%\System\outputcrami.txt
- %Application Data%\.purple\accounts.xml
- %Application Data%\FileZilla\recentservers.xml
- %Application Data%\chrome_requests.txt
マルウェアは、Webサイトへアクセスし、追加のコンポーネントをダウンロード、URLおよびダウンロードされるファイルの場所をおのおの取得します。
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/i2p.exe - %Application Data%\System\Oracle\azioklmpx\i2p\i2p.exe
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/chromix.exe - %Application Data%\System\Oracle\{random numbers}\chrome.exe
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/install_i2p_service_winnt.bat - %Application Data%\System\Oracle\azioklmpx\i2p\install_i2p_service_winnt.bat
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/jbigi.dll - %Application Data%\System\Oracle\azioklmpx\i2p\jbigi.dll
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/jcpuid.dll - %Application Data%\System\Oracle\azioklmpx\i2p\jcpuid.dll
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/set_config_dir_for_nt_service.bat - %Application Data%\System\Oracle\azioklmpx\i2p\set_config_dir_for_nt_service.bat
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/systray.config - %Application Data%\System\Oracle\azioklmpx\i2p\systray.config
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/wrapper.config - %Application Data%\System\Oracle\azioklmpx\i2p\wrapper.config
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/wrapper.log - %Application Data%\System\Oracle\azioklmpx\i2p\wrapper.log
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/BOB.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\BOB.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/commons-el.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\commons-el.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/commons-el.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\commons-el.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/commons-logging.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\commons-logging.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/desktopgui.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\desktopgui.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/i2p.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\i2p.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/i2ptunnel.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\i2ptunnel.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jasper-compiler.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jasper-compiler.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jasper-runtime.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jasper-runtime.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/javax.servlet.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\javax.servlet.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jbigi.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jbigi.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-continuation.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-continuation.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-deploy.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-deploy.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-http.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-http.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-i2p.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-i2p.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-io.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-io.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-java5-threadpool.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-java5-threadpool.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-rewrite-handler.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-rewrite-handler.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-security.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-security.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-servlet.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-servlet.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-servlets.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-servlets.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-sslengine.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-sslengine.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-start.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-start.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-util.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-util.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-webapp.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-webapp.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-xml.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-xml.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jrobin.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jrobin.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jstl.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jstl.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/mstreaming.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\mstreaming.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/org.mortbay.jetty.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\org.mortbay.jetty.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/org.mortbay.jmx.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\org.mortbay.jmx.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/router.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\router.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/routerconsole.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\routerconsole.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/sam.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\sam.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/standard.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\standard.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/streaming.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\streaming.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/systray4j.dll - %Application Data%\System\Oracle\azioklmpx\i2p\lib\systray4j.dll
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/systray4j.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\systray4j.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/systray.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\systray.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/wrapper.dll - %Application Data%\System\Oracle\azioklmpx\i2p\lib\wrapper.dll
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/wrapper.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\wrapper.jar
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/webapps/addressbook.war - %Application Data%\System\Oracle\azioklmpx\i2p\webapps\addressbook.war
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/webapps/i2ptunnel.war - %Application Data%\System\Oracle\azioklmpx\i2p\webapps\i2ptunnel.war
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/webapps/routerconsole.war - %Application Data%\System\Oracle\azioklmpx\i2p\webapps\routerconsole.war
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/webapps/susidns.war - %Application Data%\System\Oracle\azioklmpx\i2p\webapps\susidns.war
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/scripts/i2pProxy.pac - %Application Data%\System\Oracle\azioklmpx\i2p\scripts\i2pProxy.pac
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/icons/iggy.ico - %Application Data%\System\Oracle\azioklmpx\i2p\icons\iggy.ico
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/icons/iggy.xpm - %Application Data%\System\Oracle\azioklmpx\i2p\icons\iggy.xpm
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/geoip/countries.txt - %Application Data%\System\Oracle\azioklmpx\i2p\geoip\countries.txt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/geoip/geoip.txt - %Application Data%\System\Oracle\azioklmpx\i2p\geoip\geoip.txt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/geoip/geoipv6.dat.gz - %Application Data%\System\Oracle\azioklmpx\i2p\geoip\geoipv6.dat.gz
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/news/echelon_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\news\echelon_at_mail.i2p.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/news/killyourtv_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\news\killyourtv_at_mail.i2p.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/news/str4d_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\news\str4d_at_mail.i2p.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/news/zzz_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\news\zzz_at_mail.i2p.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/plugin/zzz-plugin_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\plugin\zzz-plugin_at_mail.i2p.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/reseed/backup_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed\backup_at_mail.i2p.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/reseed/bugme_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed\killyourtv_at_mail.i2p.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/reseed/echelon_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed\echelon_at_mail.i2p.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/reseed/matt_at_drollette.com.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed\matt_at_drollette.com.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/reseed/meeh_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed\meeh_at_mail.i2p.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/reseed/sindu_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed\sindu_at_mail.i2p.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/reseed/swat_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed\swat_at_mail.i2p.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/router/killyourtv_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\router\killyourtv_at_mail.i2p.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/router/str4d_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\router\str4d_at_mail.i2p.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/router/zzz_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\router\zzz_at_mail.i2p.crt0
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/193.150.121.66.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\193.150.121.66.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/cert.smartcom.org.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\cert.smartcom.org.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/i2p.mooo.com.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\i2p.mooo.com.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/i2p-netdb.innovatio.no.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\i2p-netdb.innovatio.no.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/ieb9oopo.mooo.com2.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\ieb9oopo.mooo.com2.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/ieb9oopo.mooo.com.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\ieb9oopo.mooo.com.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/jp.reseed.i2p2.no.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\jp.reseed.i2p2.no.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/link.mx24.eu.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\link.mx24.eu.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/netdb.i2p2.no.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\netdb.i2p2.no.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/reseed.i2p-projekt.de.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\reseed.i2p-projekt.de.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/reseed.info.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\reseed.info.cr
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/uk.reseed.i2p2.no.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\uk.reseed.i2p2.no.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/us.reseed.i2p2.no.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\us.reseed.i2p2.no.crt
- http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/www.cacert.org.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\www.cacert.org.crt
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム(OS)の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル/フォルダ/レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。
手順 3
このレジストリ値を削除します。
警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- Windows = %Application Data%\System\Oracle\smss.exe
- Windows = %Application Data%\System\Oracle\smss.exe
- In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
- Windows = %Windows%\explorer\smss.exe
- Windows = %Windows%\explorer\smss.exe
手順 4
以下のフォルダを検索し削除します。
- %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl
- %Application Data%\System\Oracle\azioklmpx\i2p\certificates\router
- %Application Data%\System\Oracle\azioklmpx\i2p\certificates\plugin
- %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed
- %Application Data%\System\Oracle\azioklmpx\i2p\certificates\news
- %Application Data%\System\Oracle\azioklmpx\i2p\certificates
- %Application Data%\System\Oracle\azioklmpx\i2p\geoip
- %Application Data%\System\Oracle\azioklmpx\i2p\icons
- %Application Data%\System\Oracle\azioklmpx\i2p\scripts
- %Application Data%\System\Oracle\azioklmpx\i2p\webapps
- %Application Data%\System\Oracle\azioklmpx\i2p\lib
- %Application Data%\System\Oracle\azioklmpx\i2p
- %Application Data%\System\Oracle\azioklmpx\ext
- %Application Data%\System\Oracle\azioklmpx\hzid
- %Application Data%\System\Oracle\azioklmpx
- %Application Data%\System\Oracle
- %Application Data%\System
手順 5
以下のファイルを検索し削除します。
- %Application Data%\System\Oracle\azioklmpx\hzid\hzid.txt
- %Application Data%\System\Oracle\azioklmpx\ext\ext.txt
- %Application Data%\System\Oracle\azioklmpx\i2p\admin.exe
- %Application Data%\System\Oracle\azioklmpx\search.exe
- %Application Data%\System\Oracle\azioklmpx\chrome.exe
- %Application Data%\System\Oracle\azioklmpx\smss.exe
- %Application Data%\System\Oracle\azioklmpx\lsass.exe
- %Application Data%\System\Oracle\azioklmpx\ati.exe
- %Application Data%\System\Oracle\azioklmpx\key.exe
- %Application Data%\System\Oracle\azioklmpx\taskmgr.exe
手順 6
最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_LAZIOK.D」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか? アンケートにご協力ください