解析者: Karl Dominguez   
 プラットフォーム:

Windows Mobile

 危険度:
 ダメージ度:
 感染力:
 感染確認数:

  • マルウェアタイプ:
    スパイウェア

  • 破壊活動の有無:
    なし

  • 暗号化:
    なし

  • 感染報告の有無 :
    はい

  概要

その他

マルウェアは、感染した「Windows mobile」搭載携帯機器のショート・メッセージ・サービス（SMS）を監視します。また、マルウェアは、監視リストに送信者が記載されている場合、メッセージを転送します。マルウェアの主な目的は、オンライン銀行の認証コードを収集することです。

マルウェアは、以下の電話番号からのコマンドを受信、および情報を送信します

  • {BLOCKED}1481813

マルウェアは、以下のメッセージをバックドアのコマンドとして処理します。

  • ON/OFF - マルウェアの状態の設定

  • SET ADMIN - コマンド＆コントロール（C&C）として電話番号の設定

  • REM SENDER ALL - 監視リストからすべての送信者の削除

  • ADD SENDER ALL - 監視リストにすべてのコンタクトを追加

  • BLOCK ON - 着信拒否機能を有効にする

  • BLOCK OFF - 着信拒否機能を無効にする

  • ADD SENDER - 監視リストに電話番号の追加

  • REM SENDER - 監視リストの電話番号の削除

  • SET SENDER - 監視リストのすべての電話番号を新規の電話番号に置き換える

マルウェアは、以下のメッセージのいずれかを送信することで、不正リモートユーザに現在のマルウェアの状況を通知します。

  • App installed ok

  • state is On

  • state is Off

  • monitoring all

  • blocking is on

  • blocking is off

「Windows mobile」を対象にしたこのマルウェアは、Windows搭載コンピュータ、「Symbian OS」を搭載した携帯端末および携帯端末「Blackberry」の各機器を対象にした「TSPY_ZBOT.HQ」、「SYMBOS_ZBOT.B」および「BBOS_ZITMO.B」に相当します。

スパイウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

  詳細

ファイルサイズ 46,371 bytes
タイプ PE
メモリ常駐 はい
発見日 2011年3月2日
ペイロード システムセキュリティへの感染活動

侵入方法

スパイウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

その他

マルウェアは、感染した携帯機器のショート・メッセージ・サービス（SMS）を監視します。また、マルウェアは、監視リストに送信者が記載されている場合、メッセージを転送します。マルウェアの主な目的は、オンライン銀行の認証コードを収集することです。

マルウェアは、以下の電話番号からのコマンドを受信、および情報を送信します

  • {BLOCKED}1481813

マルウェアは、以下のメッセージをバックドアのコマンドとして処理します。

  • ON/OFF - マルウェアの状態の設定
  • SET ADMIN - コマンド＆コントロール（C&C）として電話番号の設定
  • REM SENDER ALL - 監視リストからすべての送信者の削除
  • ADD SENDER ALL - 監視リストにすべてのコンタクトを追加
  • BLOCK ON - 着信拒否機能を有効にする
  • BLOCK OFF - 着信拒否機能を無効にする
  • ADD SENDER - 監視リストに電話番号の追加
  • REM SENDER - 監視リストの電話番号の削除
  • SET SENDER - 監視リストのすべての電話番号を新規の電話番号に置き換える

マルウェアは、以下のメッセージのいずれかを送信することで、不正リモートユーザに現在のマルウェアの状況を通知します。

  • App installed ok
  • state is On
  • state is Off
  • monitoring all
  • blocking is on
  • blocking is off

「Windows mobile」を対象にしたこのマルウェアは、Windows搭載コンピュータ、「Symbian OS」を搭載した携帯端末および携帯端末「Blackberry」の各機器を対象にした「TSPY_ZBOT.HQ」、「SYMBOS_ZBOT.B」および「BBOS_ZITMO.B」に相当します。

  対応方法

対応検索エンジン: 8.900
初回 VSAPI パターンバージョン 7.870.07
初回 VSAPI パターンリリース日 2011年3月3日
VSAPI OPR パターンバージョン 7.873.00
VSAPI OPR パターンリリース日 2011年3月4日

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「WINCE_ZBOT.B」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください

関連ブログ記事