解析者: Jed Valderama   

 プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:

  • マルウェアタイプ:
    トロイの木馬型

  • 破壊活動の有無:
    なし

  • 暗号化:
    はい

  • 感染報告の有無 :
    はい

  概要

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

  詳細

ファイルサイズ 4,096 bytes
タイプ DLL
メモリ常駐 なし
発見日 2012年7月5日

侵入方法

マルウェアは、以下のマルウェアに作成され、コンピュータに侵入します。

  • BKDR_PLUGX.AF

その他

マルウェアが自身の不正活動を実行するためには、以下のコンポーネントが必要になります。

  • {All User's Profile}\SxSv\rc.exe - normal file
  • {All User's Profile}\SxSv\rc.hlp - detected as TROJ_PLUGX.SME

  対応方法

対応検索エンジン: 9.200
初回 VSAPI パターンバージョン 9.346.03
初回 VSAPI パターンリリース日 2012年8月24日

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

「TROJ_PLUGX.AF」を作成またはダウンロードする不正なファイルを削除します。

    • BKDR_PLUGX.AF

手順 3

このマルウェアのパス名およびファイル名を確認します。
最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用いてウイルス検索を実行してください。「TROJ_PLUGX.AF」で検出したパス名およびファイル名を確認し、メモ等をとってください。

手順 4

TROJ_PLUGX.AF として検出されたファイルを検索し削除します。

註:このファイルは、隠しファイルとして設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

不正なコンポーネントファイルの手動削除:

  1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
    註:Windowsのバージョンによって異なります。
  2. [ファイル名のすべてまたは一部]に、上記で検出されたファイル名を入力してください。
  3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
  4. 検索が終了したら、ファイルを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。
  5. 以下のファイルに対して、この不正なコンポーネントファイルの削除の手順2.)から4.)を繰り返してください。

手順 5

最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_PLUGX.AF」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか? アンケートにご協力ください

関連マルウェア