QAKBOT
Qakbot, Qbot
Windows
- マルウェアタイプ: ワーム
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
「QAKBOT」ファミリは、ネットワーク共有、ソフトウェアに存在する脆弱性またはリムーバブルディスクを利用し、拡散するワーム、トロイの木馬型マルウェアおよびバックドア型マルウェアとして知られています。マルウェアの亜種のなかには、マルウェアをもたらす不正なWebサイトからダウンロードされます。
このファミリが備えるメインとなる機能は、情報収集機能です。「QAKBOT」が収集する情報は、主に金融機関に関する情報です。マルウェアは、システム情報、およびクッキーやWebブラウザに保存されているユーザ名やパスワードも収集します。マルウェアは、ユーザのインターネット上での活動、およびWebブラウザとインスタントメッセンジャ（IM）に関するファイルの監視をすることにより、情報収集活動を行います。
この情報収集活動とは別に、特定のIRCサーバにアクセスし、感染コンピュータ上でコマンドの受信と実行をする「QAKBOT」の亜種もあります。コンピュータ上で実行された場合、セキュリティ関連のWebサイトへのアクセスを妨害する機能を備えた「QAKBOT」の亜種もあります。また、マルウェアは、ルートキット機能の一部として、自身のコンポーネントを隠ぺいします。
対応方法
トレンドマイクロのお客様：
最新のバージョン（パターンファイル および エンジン）を導入したセキュリティ対策製品を用い、ウイルス検索を実行してください。検出したファイルはすべて「削除」し、検出したウイルスはすべて「駆除」してください。削除対象となるファイルには、トロイの木馬型不正プログラムやスクリプト系、上書き感染型ウイルス（overwriting virus）、ジョーク・プログラムなど「駆除」できない不正プログラムがあげられ、これらのファイルを検出した場合は、すべて「削除」してください。
インターネットをご利用の皆様：
- トレンドマイクロの「オンラインスキャン」を使って、あなたの PC がウイルスに侵されていないかどうかを簡単にチェックすることが可能です。オンラインスキャンはあなたのコンピュータの中に不正なプログラムが存在するかどうかをチェックします。
- 今日、PCやネットワークをセキュリティ上の脅威から守り、安全なIT環境を維持するためには、セキュリティ製品を活用することが最も有効な方法となっています。トレンドマイクロは、一般の個人ユーザだけでなく、企業ユーザやインターネット・サービス・プロバイダ（ISP）向けに、ウイルス対策製品やコンテンツセキュリティ対策をご提供しています。トレンドマイクロの製品・サービスについては、こちらをご参照ください。
ご利用はいかがでしたか？ アンケートにご協力ください