TROJ_NEOJIT.SMX
TrojanDownloader:Win32/Neojit.A (Microsoft), Trojan-Downloader.Win32.Neojit (Ikarus)
Windows
マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
マルウェア マルウェアは、自身（コンピュータに侵入して最初に自身のコピーを作成した マルウェア ）を削除します。
詳細
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、以下のファイルを作成し実行します。
- %All Users Profile%\{random folder name}\{random file name}.exe - also detected as TROJ_NEOJIT.SMX
(註：%All Users Profile%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\All Users”、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\ProgramData” です。.)
マルウェアは、以下のフォルダを作成します。
- %All Users Profile%\{random folder name}
(註：%All Users Profile%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\All Users”、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\ProgramData” です。.)
自動実行方法
マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。
HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
{random characters} = %All Users Profile%\{random folder name}\{random file name}.exe
他のシステム変更
マルウェアは、以下のレジストリキーを追加します。
HKEY_CURRENT_USER\SOFTWARE\08e646bd85cae68e96c119698aab08a2
マルウェアは、インストールの過程で、以下のレジストリ値を追加します。
HKEY_CURRENT_USER\SOFTWARE\08e646bd85cae68e96c119698aab08a2
c25659e1304291778a29fc7ea46e145a = "47,49,46,38,87,75,cc,90,4f,35,77,ab,b1,af,b2,5d,2c,bb,aa,f7,e2,65,b6,44,a7,31,b3,50,29,28,e7,bf,2e,f1,21,f5,5c,f6,1f,a8,1d,a7,57,bd,a5,c6,a6,85,73,02,20,37,69,12,ec,1a,d5,82,2f,c2,39,ae,20,4d,3a,33,04,04,cc,9e,29,4b,a8,c7,82,4b,36,c7,90,a6,17,c2,70,d1,39,13,98,2e,b3,87,9c,e7,b9,db,45,be,fb,43,9d,97,11,fb,18,3d,fc,91,62,6f,07,71,75,13,82,94,00,37,69,83,ed,e8,96,40,fa,70,5c,9b,c6,3c,8e,c5,41,87,7c,d9,8b,ab,19,d7,05,3b,c5,71,e1,e5,c7,e4,33,d6,69,12,3d,3d,00,e0,59,21,fe,7e,65,5c,09,e5,01,61,18,da,1d,0b,1d,81,c4,6f,30,92,54,c2,d2,72,56,a7,48,90,af,fb,13,d6,af,e4,8d,de,74,3c,cc,65,d1,e0,5f,fb,7a,7b,cc,04,e7,fe,80,26,d6,b5,d0,b4,f5,e1,eb,32,bb,2f,43,22,fa,02,6f,6e,75,e9,7a,a6,63,87,a9,3b,18,0b,cd,c6,37,9f,35,94,42,b5,76,82,01,96,89,62,fc,3d,c3,f3,bd,31,6e,fc,f7,98,09,a0,01,80,7c,09,7c,fb,c8,82,07,b9,b0,36,63,14,7c,d5,51,f6,7f,c3,6d,2b,f2,43,3c,12,8c,48,45,4c,11,c2,26,73,19,7a,89,5a,db,d6,82,99,f0,43,14,b6,67,51,56,95,29,62,0d,7a,23,d3,3f,e4,4f,ef,c5,2c,5e,04,92,61,d4,bb,e9,0e,c3,36,52,ef,15,5d,e1,bd,dd,d4,e3,23,5f,be,bb,"
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- http://c.{BLOCKED}g.com.br
- http://w.{BLOCKED}x.com
- http://db.{BLOCKED}ech.com
マルウェア は、自身（コンピュータに侵入して最初に自身のコピーを作成した マルウェア ）を削除します。
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。
手順 3
Windowsをセーフモードで再起動します。
手順 4
このレジストリ値を削除します。
警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- {random characters} = "%All Users Profile%\{random folder name}\{random file name}.exe"
- {random characters} = "%All Users Profile%\{random folder name}\{random file name}.exe"
手順 5
以下のレジストリキーを削除します。
警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。レジストリの編集前にこちらをご参照ください。
- HKEY_CURRENT_USER\SOFTWARE\08e646bd85cae68e96c119698aab08a2
手順 6
以下のフォルダを検索し削除します。
- %All Users Profile%\{random folder name}
手順 7
コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「TROJ_NEOJIT.SMX」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください