解析者: Sabrina Lei Sioting   
 プラットフォーム:

Windows 2000, XP, Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:

  • マルウェアタイプ:
    トロイの木馬型

  • 破壊活動の有無:
    なし

  • 暗号化:
    なし

  • 感染報告の有無 :
    はい

  概要

マルウェアは、ユーザ名およびパスワードといったオンラインバンキングに関連した個人情報を収集します。これにより、収集された情報は不正リモートユーザにより悪用される可能性があります。 ユーザが監視サイトのいずれかにアクセスすると、マルウェアは、キー入力操作情報を収集します。 マルウェアは、特定の銀行および金融機関のWebサイトで利用されるユーザ名やパスワードなどの個人情報を収集します。

  詳細

ファイルサイズ 117,248 bytes
タイプ PE
メモリ常駐 はい
発見日 2010年9月17日
ペイロード 情報収集

感染ポイント

マルウェアは、以下のWebサイトからダウンロードされたファイルとして、コンピュータに侵入します。

  • http://{BLOCKED}3print.dk/s.exe

インストール

マルウェアは、以下のファイルを作成します。

  • %Application Data%\{random1}\{random}.exe
  • %Application Data%\{random2}\{random}.ded

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

マルウェアは、以下のフォルダを作成します。

  • %Application Data%\{random1}
  • %Application Data%\{random2}

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

マルウェアは、以下のプロセスに自身を組み込み、システムのプロセスに常駐します。

  • explorer.exe

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
{043220B6-DA75-668A-C99D-9BDA921C25C1} = %Application Data%\{random1}\{random}.exe

他のシステム変更

マルウェアは、インストールの過程で、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\Microsoft\
{random}

情報漏えい

マルウェアは、ユーザ名およびパスワードといったオンラインバンキングに関連した個人情報を収集します。これにより、収集された情報は不正リモートユーザにより悪用される可能性があります。

マルウェアは、以下のWebサイトにアクセスし、自身の環境設定ファイルをダウンロードします。

  • http://{BLOCKED}2.57.147:3128/data/set.php
  • http://{BLOCKED}ockey.net/hg/as.bin
  • http://{BLOCKED}b.com/dat/st.dat
  • http://{BLOCKED}.com/sens/sensor.dat

ユーザが監視サイトのいずれかにアクセスすると、マルウェアは、キー入力操作情報を収集します。

マルウェアは、以下のWebサイトを対象とします。

  • !http://*myspace.com*
  • *&strCodDop=*
  • *banquepopulaire.fr/*
  • *barclays.co.uk*
  • *barclays.co.uk*bscript.js*
  • *barclays.co.uk*gate.php*
  • *barclays.co.uk*kg.php*
  • *download.trusteer.com*.exe*
  • *firstdirect.com*
  • *firstdirect.com*fscript.js*
  • *firstdirect.com*gate.php*
  • *hsbc.co.uk*
  • *hsbc.co.uk/1/2*
  • *secure.ingdirect.co.uk/InitialINGDirect*
  • *www.hsbc.co.uk/*online-security/security-softwar*
  • @https://carnet.cajarioja.es/banca3/*
  • @https://inetbnkp.adelaidebank.com.au/*
  • @https://ingdirect.com.au/*
  • @https://net.kutxa.net/jkn_opkn/*
  • @https://netteller.sydneycu.com.au/*
  • @https://olb2.nationet.com/signon/SinglePageSignon_wp1.asp*
  • @https://online.hbs.net.au/*
  • @https://online.westpac.com.au/pkmslogin.form
  • @https://permonline.newcastlepermanent.com.au/IB/NPBSPersonal
  • @https://pncs.com.au/*
  • @https://secure.ingdirect.com/myaccount/INGDirect.html
  • @https://secure.mystate.com.au/*
  • @https://www.abbeyinternational.com/step2_login.asp?hidFunction=forward
  • @https://www.ardil.bancogallego.es/servlet/*
  • @https://www.caixatarragona.es/esp/sec_1/*
  • @https://www.cajadeavila.es/cgi-bin/*
  • @https://www.cajavital.es/Appserver/*
  • @https://www.caterallenonline.co.uk/WebAccess.dll
  • @https://www.clavenet.net/cgi-bin/*
  • http*.aol.co*
  • http*abbeynational.co.uk*
  • http*halifax*co.uk*
  • http*mail.live.com/mail*
  • http*yahoo.com*
  • http://77.221.133.190/ig/hsbc/hsbc.php
  • http://akbank.com*
  • http://caixasabadell.net/banca2/tx0011/0011.jsp
  • http://cheapcallingcard.info/brap/bscripts.js
  • http://cheapcallingcard.info/brap/index.php
  • http://cheapcallingcard.info/brap/kg.php
  • http://cheapcallingcard.info/frap/fscript.js
  • http://cheapcallingcard.info/frap/index.php
  • http://credem.it/OneToOne/ebank/functions/n_home/home_ma.jsp
  • http://wikipedia.org/wiki.exe
  • http://www.arquia.es/site/esp/asp/flash.asp
  • http://www.bancaeuro.it/OneToOne/ebank/functions/n_be/home_be.jsp*
  • http://www.bancagenerali.it/ibportal/home-fec.do*
  • http://www.bcp.it/wps/portal/BancaCreditoPopolare*
  • http://www.caixatarragona.es/esp/sec_20/codigos.html
  • http://www.ingdirect.co.uk/home/contact_us/contact_us_ec.html
  • http://www.schwab.com/redirect/?refid=*&refpid=*&url=https://investing.schwab.com/trading/start?kc=y
  • http://www.unfcu.org/
  • http://www.unipolbanca.it/Frame/MenuPrivati.htm
  • https://ajax.googleapis.com/ajax/libs/jquery/1.3.2/jquery.min.js
  • https://ajax.googleapis.com/ajax/libs/jqueryui/1.7.2/jquery-ui.min.js
  • https://ajax.googleapis.com/ajax/libs/jqueryui/1.7.2/themes/start/ui.all.css
  • https://ajax.googleapis.com/ajax/libs/yui/2.7.0/build/cookie/cookie-min.js
  • https://ajax.googleapis.com/ajax/libs/yui/2.7.0/build/yahoo/yahoo-min.js
  • https://alltimetreasury.pacificcapitalbank.com/TekPortfolio/servlet/TB_UI_Controller*
  • https://areasegura.banif.es/bog/bogbsn*
  • https://banca.cajaen.es/Jaen/INclient.jsp
  • https://bancaonline.openbank.es/servlet/PProxy?*
  • https://bancopostaimpresaonline.poste.it/RBWeb/
  • https://banesnet.banesto.es/*/loginEmpresas.htm
  • https://banking.*.de/cgi/*
  • https://banking.calbanktrust.com/iLogin.jsp
  • https://banking.postbank.de/app/*
  • https://banking.sparda.de/wps/sparda-net-banking.jsp?blz*
  • https://bcee.snet.lu/SSOServlet
  • https://businessonline.westpac.com.au/esis/Login/SrvPage
  • https://carnet.cajarioja.es/banca3/tx0011/0011.jsp
  • https://commerceconnections.commercebank.com/ibank/cmserver/welcome/default/verify.cfm
  • https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0
  • https://easyweb*.tdcanadatrust.com/servlet/*FinancialSummaryServlet*
  • https://ebank.laiki.com*
  • https://ebank.laiki.com*css*
  • https://ebanking.danskebank.dk/*
  • https://empresas.gruposantander.es/WebEmpresas/servlet/webempresas.servlets.*
  • https://extranet.banesto.es/*/loginParticulares.htm
  • https://finanzportal.fiducia.de/*?rzid=*&rzbk=*
  • https://getinvolved-donate.fao.org/pub_libs21/system/auth/loadingAnimation.gif
  • https://hb.quiubi.it/newSSO/x11logon.htm
  • https://home.cbonline.co.uk/ralu/loginmgr/fullPassword.ctl*
  • https://home.ybonline.co.uk/ralu/loginmgr/fullPassword.ctl*
  • https://homebanking.cariparma.it/HBPR/hbdoc/LoginApplicazione.jsp
  • https://ibank.anbusiness.com/servlet/BalanceEnquiryServlet?*
  • https://ibank.barclays.co.uk/OLB/A/Content/Images/pinsentry_small.gif
  • https://ibank.barclays.co.uk/q//glo/img/logo/barclays.gif
  • https://ibank.barclays.co.uk/s/glo/img/logo/barclays.gif
  • https://ibank.barclays.co.uk/s/img/reader/enter.gif
  • https://ibank.barclays.co.uk/s/img/reader/sign.gif
  • https://ibank.cahoot.com/Aquarius/web/en/core_banking/log_in/frameset_top_log_in.html
  • https://ibank.cahoot.com/servlet/com.aquarius.*
  • https://ibank.cahoot.com/servlet/com.aquarius.security.authentication.servlet.LoginEntryServlet
  • https://ibank.cahoot.com/servlet/com.aquarius.security.authentication.servlet.LogonServlet
  • https://ibank.scnb.com/inets/Login.cfm
  • https://inetbnkp.adelaidebank.com.au/OnlineBanking/AdBank?xid=*
  • https://intelvia.cajamurcia.es/2043/entrada/01entradaencrip.htm
  • https://internetbanking.aib.ie/hb1/roi/presign.jsp
  • https://internetbanking.gad.de/*/portal?bankid=*
  • https://internetbanking.suncorpmetway.com.au/sml/logon.asp*
  • https://internetsube.yapikredi.com.tr/myapp/firstpage/main.jsp
  • https://investing.schwab.com/service/?request=SignonService
  • https://investing.schwab.com/trading/start?kc=y
  • https://montevia.elmonte.es/cgi-bin/INclient_2098*
  • https://myonlineaccounts2.abbeynational.co.uk/CentralLogonWeb/MyPersonalHomepage*
  • https://net.kutxa.net/jkn_opkn/tmpl/es/loginkn.jsp*
  • https://netteller3.pncs.com.au/*/ntv*.asp?wci=entry
  • https://olb2.nationet.com/signon/signon_WP1.asp?ID=*
  • https://online-business.lloydstsb.co.uk/logon.ibc
  • https://online-business.lloydstsb.co.uk/miheld.ibc
  • https://online-offshore.lloydstsb.com/logon.ibc
  • https://online-offshore.lloydstsb.com/miheld.ibc
  • https://online.hbs.net.au/*/*?WCI=entry
  • https://online.islamic-bank.com/online/aspscripts/secretenter.asp*
  • https://online.kfhonline.com/
  • https://online.kfhonline.com/cgi-bin/kfh.dll/kfhonline/arabic/a_login/a_login.jsp*
  • https://online.kfhonline.com/cgi-bin/kfh.dll/kfhonline/arabic/a_login/a_pre_login.jsp*
  • https://online.kfhonline.com/cgi-bin/kfh.dll/kfhonline/login/login.jsp*
  • https://online.kfhonline.com/cgi-bin/kfh.dll/kfhonline/login/pre_login.jsp*
  • https://online.lloydstsb.co.uk/*
  • https://online.lloydstsb.co.uk/logon.ibc
  • https://online.lloydstsb.co.uk/media/internet_banking/buttons/button_continue_100x24.gif
  • https://online.lloydstsb.co.uk/miheld.ibc
  • https://online.lloydstsb.co.uk/pics/IBL_banner.gif
  • https://online.lloydstsb.com/miheld.ibc
  • https://online.wamu.com/Servicing/Servicing.aspx?targetPage=AccountSummary
  • https://online.wellsfargo.com/das/cgi-bin/session.cgi*
  • https://online.wellsfargo.com/login*
  • https://online.wellsfargo.com/signon*
  • https://online.westpac.com.au/esis/Login/SrvPage
  • https://onlinebanking#.wachovia.com/myAccounts.aspx?referrer=authService
  • https://onlinebanking.nationalcity.com/OLB/secure/AccountList.aspx
  • https://onlineeast#.bankofamerica.com/cgi-bin/ias/*/GotoWelcome
  • https://onlinetreasurymanager.suntrust.com/ibswebsuntrust/cmserver/welcome/default/verify.cfm
  • https://pastornetparticulares.bancopastor.es/SrPd*
  • https://privati.internetbanking.bancaintesa.it/sm/login/IN/box_login_v2.jsp
  • https://probanking.procreditbank.bg/main/main.asp* GP
  • https://rapprotect.com/adx48/get_for.php?ini=j
  • https://resources.chase.com/MyAccounts.aspx
  • https://scrigno.popso.it*
  • https://secure.fundsxpress.com/piles/fxweb.pile/custom_login?template=login&no_top_url=1&iid=ABMWI
  • https://secure.ingdirect.co.uk/en_GB/web/images/cleardot.gif
  • https://secure.ingdirect.co.uk/en_GB/web/images/left_top_corner.gif
  • https://secure.ingdirect.co.uk/en_GB/web/images/login.gif
  • https://secure.ingdirect.co.uk/en_GB/web/images/right_top_corner.gif
  • https://service.oneaccount.com/onlineV*event=logi*
  • https://tachsystem.com/wk/6/log.php
  • https://tachsystem.com/wl/6/log.php
  • https://telemarch.bancamarch.es/htmlVersion/login.jsp
  • https://telematic.caixamanlleu.es/ISMC/Manlleu_cat/acceso.jsp
  • https://wbank2.fmbcc.bcc.it/htdocs/index2.html
  • https://web.da-us.citibank.com/*BS_Id=MemberHomepage*
  • https://web.da-us.citibank.com/cgi-bin/citifi/portal/l/autherror.do*
  • https://web.da-us.citibank.com/cgi-bin/citifi/portal/l/l.do
  • https://web.secservizi.it/siteminderagent/forms/login.fcc
  • https://web3.secureinternetbank.com/ebc_ebc1961/ebc1961.asp*
  • https://webbanker.cua.com.au/*
  • https://webbanking.bgl.lu/reb0101/WebBankingLogin/passwordCC.jsp
  • https://webexpress.tdbanknorth.com/wcmfd/wcmpw/CustomerLogin
  • https://welcome*.smile.co.uk/SmileWeb/login.do
  • https://welcome*.smile.co.uk/SmileWeb/passcode.do
  • https://welcome23.smile.co.uk/SmileWeb/bulletinBoard.do
  • https://welcome23.smile.co.uk/SmileWeb/login.do
  • https://welcome23.smile.co.uk/SmileWeb/passcode.do
  • https://welcome26.co-operativebank.co.uk/CBIBSWeb/login.do
  • https://welcome26.co-operativebank.co.uk/CBIBSWeb/passcode.do
  • https://welcome27.co-operativebank.co.uk/CBIBSWeb/bulletinBoard.do
  • https://welcome27.co-operativebank.co.uk/CBIBSWeb/login.do
  • https://welcome27.co-operativebank.co.uk/CBIBSWeb/passcode.do
  • https://win03.magma.ca/sfppts/secure/images/loading.gif
  • https://ww*.hsbc.co.uk/1/2/*
  • https://www#.citizensbankonline.com/*/index-wait.jsp
  • https://www#.usbank.com/internetBanking/LoginRouter
  • https://www.53.com/servlet/efsonline/index.html*
  • https://www.ardil.bancogallego.es*
  • https://www.arquia.es/site/esp/asp/flash.asp
  • https://www.bancajaproximaempresas.com/ControlEmpresas*
  • https://www.bancamediolanum.it/
  • https://www.bancamediolanum.it/logim.html
  • https://www.bancoherrero.com/es/*
  • https://www.bankline.natwest.com/LogonService/branding/CESD/error.gif
  • https://www.bankline.ulsterbank.co.uk/LogonService/CheckUniqueIdentifier.d*
  • https://www.bankline.ulsterbank.co.uk/LogonService/Logon.d*
  • https://www.bankline.ulsterbank.co.uk/bankline/ubn/default.jsp
  • https://www.bankoa.es*
  • https://www.bbvanetoffice.com/local_bdno/login_bbvanetoffice.html
  • https://www.bgnetplus.com/niloinet/login.jsp
  • https://www.bv-i.bancodevalencia.es/index.jsp
  • https://www.caixagirona.es/cgi-bin/INclient_2030*
  • https://www.caixalaietana.es/cgi-bin/INclient_2042
  • https://www.caixaontinyent.es/cgi-bin/INclient_2045
  • https://www.caixatarragona.es/esp/sec_1/oficinacodigo.jsp
  • https://www.caja-granada.es/cgi-bin/INclient_2031
  • https://www.cajabadajoz.es/cgi-bin/INclient_6010*
  • https://www.cajacanarias.es/cgi-bin/INclient_6065
  • https://www.cajacirculo.es/ISMC/Circulo/acceso.jsp
  • https://www.cajadeavila.es/cgi-bin/INclient_6094
  • https://www.cajalaboral.com/home/acceso.asp
  • https://www.cajasoldirecto.es/2106/*
  • https://www.cajavital.es/Appserver/vitalnet*
  • https://www.cardonebanking.com/auth*
  • https://www.carifvg.com/script/LoginServlet*
  • https://www.cariparo.it/script/LoginServlet*
  • https://www.carisbo.it/script/LoginServlet*
  • https://www.caterallenonline.co.uk/WebAccess.dll*
  • https://www.ccm.es/cgi-bin/INclient_6105
  • https://www.clavenet.net/cgi-bin/INclient_7054
  • https://www.columbiabankonline.com/onlineserv/CM/
  • https://www.columbiabankonline.com/onlineserv/CM/index.cgi
  • https://www.csebanking.it/LogonEntry*
  • https://www.e-gold.com/acct/balance.asp*
  • https://www.ecathay.com/onlineserv/CM/
  • https://www.fibancmediolanum.es/BasePage.aspx*
  • https://www.fineco.it/fineco/jsp/login/content.jsp
  • https://www.gbw2.it/cbl/jspPages/form_login_AV.jsp*
  • https://www.gruposantander.es/*
  • https://www.gruppocarige.it/grps/vbank/jsp/login.jsp
  • https://www.halifax-online.co.uk/MyAccounts/MyAccounts.aspx?PSF=DisplayMyAccounts*
  • https://www.hsbc.ae/1/2/!ut/p/kcxml/*
  • https://www.hsbc.ae/1/2/idv.Authentication
  • https://www.hsbc.co.uk/1/2/personal/internet-banking*
  • https://www.hsbc.co.uk/1/themes/html/hsbc_ukpersonal_no_idv/icon_help.gif
  • https://www.ib.boq.com.au/*
  • https://www.in-biz.it*
  • https://www.isideonline.it/relaxbanking/sso.Login*
  • https://www.iwbank.it/private/index_pub.jhtml*
  • https://www.macromedia.com/go/getflashplayer
  • https://www.mybank.alliance-leicester.co.uk/index.asp*
  • https://www.mybusinessbank.co.uk/cs70_banking*password
  • https://www.mybusinessbank.co.uk/cs70_banking*viewAccount
  • https://www.mybusinessbank.co.uk/cs70_banking/*
  • https://www.mybusinessbank.co.uk/cs70_banking/logon/challenge/submit
  • https://www.mybusinessbank.co.uk/cs70_banking/logon/logon
  • https://www.mybusinessbank.co.uk/cs70_banking/sbb/app/customer/corp/StartMFAReset
  • https://www.mybusinessbank.co.uk/cs70_banking/sbb/app/smallbiz/user/viewCompanyPreferences
  • https://www.mybusinessbank.co.uk/cs70_banking/sbb/enroll
  • https://www.mybusinessbank.co.uk/cs70_banking/user/images/msg_error.gif
  • https://www.mybusinessbank.co.uk/cs70banking/logon/logon/password
  • https://www.mybusinessbank.co.uk/cs70banking/logon/logon/password
  • https://www.mybusinessbank.co.uk/cs70banking/logon/logon/questions
  • https://www.nwolb.com/AccountSummary.aspx*
  • https://www.offshore.hsbc.com/1/2/!ut/p/kcxml/*
  • https://www.offshore.hsbc.com/1/2/idv.Authentication
  • https://www.offshore.hsbc.com/1/2/idv.OnlineCAMReset?OLRLink=CAM30ForgotPasswordLink
  • https://www.onlinebanking.natwestoffshore.com/login.aspx*
  • https://www.paypal.com/*/webscr?cmd=_account
  • https://www.paypal.com/*/webscr?cmd=_login-done*
  • https://www.qccu.com.au/
  • https://www.rbsdigital.com/AccountSummary.aspx*
  • https://www.sabadellatlantico.com/es/*
  • https://www.suntrust.com/portal/server.pt*parentname=Login*
  • https://www.torproject.org/images/ru.png
  • https://www.unibanking.it/common/home.jsp
  • https://www.uno-e.com/local_bdnt_unoe/Login_unoe2.html
  • https://www.us.hsbc.com/1/2/!ut/p/kcxml/*
  • https://www.vr-networld-ebanking.de/index.php?RZKZ=*&RZBK=*
  • https://www.wellsfargo.com/*
  • https://www.whitneybank.web-access.com/whitney/cgi-bin/welcome.cgi
  • https://www1.firstdirect.com/1/themes/html/firstdirectPWSa/images/fdlogo_home.gif
  • https://www1.ibercajadirecto.com/ibercaja/asp/Login.asp
  • https://www2.bancopopular.es/AppBPE/servlet/servin*
  • https://www2.ccp-connect.lu/login.do;jsessionid=*

なお、このファイルの内容である監視Webサイトのリストは、常時変更されます。

マルウェアは、以下の銀行もしくは金融機関で利用される個人情報を収集します。

  • AIB
  • Abbey National
  • Akbank
  • Alliance & Leicester
  • BBVA
  • BG Net Plus
  • Banca Intesa
  • Bancaja
  • Banco Herrero
  • Banco Pastor
  • Banco Popular
  • Banco de Sadabell
  • Banco de Valencia
  • Banesto
  • Banif
  • Bank of America
  • Banque Populaire
  • Barclays
  • CCM
  • Caixa Girona
  • Caixa Laietana
  • Caixa Manlleu
  • Caixa Ontinyent
  • Caixa Tarragona
  • Caja Badajoz
  • Caja Canarias
  • Caja Circulo
  • Caja Granada
  • Caja Laboral
  • Caja Murcia
  • Caja Vital
  • Caja de Avila
  • Caja de Jaen
  • Cajarioja
  • Cajasol
  • Chase
  • Citibank
  • Citizens
  • Clavenet
  • Clydesdale
  • Co-Operativebank
  • Danske
  • E-Gold
  • Fibanc Mediolanum
  • Fiducia
  • Fifth Third
  • GAD
  • Gruppo Carige
  • HSBC
  • Halifax
  • ING Direct
  • IW Bank
  • Iside
  • Kutxanet
  • Lloyds
  • Myspace
  • National City
  • Nationwide
  • Natwest
  • Net Banking
  • Openbank
  • PNC
  • PayPal
  • PosteItaliane
  • Procredit
  • Qui UBI
  • RBS
  • Raiffeisen
  • SEB
  • Sabadell Atlantico
  • Santander
  • Scrigno
  • Secservizi
  • Smile
  • Suntrust
  • TD Canada Trust
  • US Bank
  • Uno-E
  • Volksbanken Raiffeisenbanken
  • Wachovia
  • Washington Mutual
  • Wells Fargo
  • Westpac Banking Corporation
  • Yorkshire

情報収集

マルウェアは、HTTPポスト を介して、収集した情報を以下のURLに送信します。

  • http://{BLOCKED}2.57.147:3128/data/set.php

その他

解析の結果、マルウェアによるバックドア活動は確認されませんでした。

ハッシュ値情報

マルウェアは、以下のMD5ハッシュ値を含んでいます。

  • 5e42ae9059f25cd1bbd86448b2451d54

マルウェアは、以下のSHA1ハッシュ値を含んでいます

  • 26ae16f962e3b66562453b2847bb2607f7199877

  対応方法

対応検索エンジン: 8.900

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

回復コンソールを使用して、TROJ_ZBOT.WVX として検出されるファイルを確認し、削除します。

[ 詳細 ]

手順 3

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • {043220B6-DA75-668A-C99D-9BDA921C25C1}=%Application Data%\{random1}\{random}.exe

手順 4

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\Microsoft\
    • {random}

手順 5

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %Application Data%\{random1}
  • %Application Data%\{random2}

    • 手順 6

    コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「TROJ_ZBOT.WVX」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


    ご利用はいかがでしたか？　アンケートにご協力ください