TSPY_URSNIF.ZGD
TrojanSpy:Win32/Ursnif.gen!K (Microsoft), Generic PWS.y!1eg (McAfee), Backdoor.Trojan (Symantec)
Windows 2000, Windows XP, Windows Server 2003
マルウェアタイプ:
スパイウェア
破壊活動の有無:
なし
暗号化:
はい
感染報告の有無 :
はい
概要
スパイウェアは、他のマルウェアに作成され、コンピュータに侵入します。
スパイウェアは、ユーザ名およびパスワードといったオンラインバンキングに関連した個人情報を収集します。これにより、収集された情報は不正リモートユーザにより悪用される可能性があります。
スパイウェアは、特定のWebサイトにアクセスし、情報を送受信します。 スパイウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。
詳細
侵入方法
スパイウェアは、他のマルウェアに作成され、コンピュータに侵入します。
情報漏えい
スパイウェアは、ユーザ名およびパスワードといったオンラインバンキングに関連した個人情報を収集します。これにより、収集された情報は不正リモートユーザにより悪用される可能性があります。
その他
このスパイウェアのコードから、スパイウェアは、以下の機能を備えています。
- Archive and upload file(s)
- Capture screenshot
- Clear cookies
- Download a configuration file
- Download file(s)
- Open a SOCKS proxy
- Reboot the affected system
- Steal certificates
- Steal cookies
- Update configuration file
- Upload a log file which contains stolen information
スパイウェアは、以下のWebサイトにアクセスし、情報を送受信します。
- {BLOCKED}.{BLOCKED}.56.240
- {BLOCKED}.{BLOCKED}.146.101
- {BLOCKED}.{BLOCKED}.214.18
- {BLOCKED}um.com.tw
- {BLOCKED}rum.com.tw
- {BLOCKED}rum.com.tw
スパイウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。
対応方法
手順 1
Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
このマルウェアのパス名およびファイル名を確認します。
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用いてウイルス検索を実行してください。「TSPY_URSNIF.ZGD」で検出したパス名およびファイル名を確認し、メモ等をとってください。
手順 3
Windowsをセーフモードで再起動します。
手順 4
TSPY_URSNIF.ZGD として検出されたファイルを検索し削除します。
註：このファイルは、隠しファイルとして設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
マルウェアのファイルの手動削除：
- [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
註：Windowsのバージョンによって異なります。 - [ファイル名のすべてまたは一部]に、上記で検出されたファイル名を入力してください。
- [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
- 検索が終了したら、ファイルを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。
- 残りのファイルに対して、この不正なコンポーネントファイルの削除の手順2.）から4.）を繰り返してください。
ご利用はいかがでしたか？ アンケートにご協力ください