BKDR_LITHIUM.B

2013年7月25日

別名:

ERROR (Microsoft); W32/Vifiter.worm (McAfee); W32.HLLW.Vifiter (Symantec); P2P-Worm.Win32.Vifiter (Kaspersky); BehavesLike.Win32.Malware.tsc (mx-v) (Sunbelt); Worm/Vifiter (AVG)

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

マルウェアタイプ: バックドア型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、実行後、自身を削除します。

詳細

ファイルサイズ 805,465 bytes

タイプ EXE

メモリ常駐なし

発見日 2013年7月22日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

%System%\dtveazkj\webcam chat.exe
%System%\dtveazkj\aria dildo hump screensaver.exe
%System%\dtveazkj\webcam chatter.exe
%System%\dtveazkj\webcam.exe
%System%\dtveazkj\webcam talk.exe
%System%\dtveazkj\webcam software.exe
%System%\dtveazkj\SOF FULL.exe
%System%\dtveazkj\Soldier Of Fortune 2 FULL.exe
%System%\dtveazkj\UT2K3 FULL.exe
%System%\dtveazkj\Unreal Tournament 2003 KEYGEN.exe
%System%\dtveazkj\Unreal Tournament 2003 FULL with serial.exe
%System%\dtveazkj\Hitman 2 FULL with CDKey.exe
%System%\dtveazkj\Test Drive 5.exe
%System%\dtveazkj
%System%\dtveazkj\Sim unleashed FULL Cracked.exe
%System%\dtveazkj\GTA3 Vice City FULL.exe
%System%\dtveazkj\War Craft 3.exe
%System%\dtveazkj\Counter Strike - Condition Zero FULL.exe
%System%\dtveazkj\Star Wars Pod Racer FULL.exe
%System%\dtveazkj\Age Of Empires 2 FULL.exe
%System%\dtveazkj\tomb raider full.exe
%System%\dtveazkj\tomb raider 3 full.exe
%System%\dtveazkj\Dungeon Seige FULL.exe
%System%\dtveazkj\Dungeon Seige 2 FULL.exe
%System%\dtveazkj\strip poker sex porn slut.exe
%System%\dtveazkj\mcafee antivirus.exe
%System%\dtveazkj\b0b0rz.exe
%System%\dtveazkj\duload.exe
%System%\dtveazkj\borland delphi 6 enterprise.exe
%System%\dtveazkj\paltalk crack.exe
%System%\dtveazkj\paltalk.exe
%System%\dtveazkj\visual basics .NET.exe
%System%\dtveazkj\visual basics 6.exe
%System%\dtveazkj\visual c++.exe
%System%\dtveazkj\c++ compiler.exe
%System%\dtveazkj\anal whore getting it from 2 guys in the ass.gif.exe
%System%\dtveazkj\blond slut gets in every hole.gif.exe
%System%\dtveazkj\porno slideshow.gif.exe
%System%\dtveazkj\Star wars episode 2.mpg.exe
%System%\dtveazkj\Britney spears naked.gif.exe
%System%\dtveazkj\Windows XP Pro with cd key.exe
%System%\dtveazkj\Windows xp cd key keygen.exe
%System%\dtveazkj\borland software keygen.exe
%System%\dtveazkj\microsoft apps keygen.exe
%System%\dtveazkj\kiddie porn 9 year old.gif.exe
%System%\dtveazkj\kiddie porn 14 year old.gif.exe
%System%\dtveazkj\Adobe photoshop 7.exe
%System%\dtveazkj\Adobe Photoshop 6.exe
%System%\dtveazkj\Macromedia Flash 6 MX.exe
%System%\dtveazkj\The Matrix Reloaded MOVIE.exe
%System%\dtveazkj\counter strike.exe
%System%\dtveazkj\half life with cd key.exe
%System%\dtveazkj\counter strike cd key.exe
%System%\dtveazkj\command and conquer renegade keygen.exe
%System%\dtveazkj\password cracker.exe
%System%\dtveazkj\hotmail password stealer.exe
%System%\dtveazkj\aol password stealer.exe
%System%\dtveazkj\CloneCD.exe
%System%\dtveazkj\CloneCD Keygen.exe
%System%\dtveazkj\Conceal PC Firewall.exe
%System%\dtveazkj\Credit Card Generator.exe
%System%\dtveazkj\Adult Password Generator.exe
%System%\dtveazkj\DSL Uncapper.exe
%System%\dtveazkj\hacking tools 2002.exe
%System%\dtveazkj\Ghost Recon.exe
%System%\dtveazkj\ICQ hack.exe
%System%\dtveazkj\lesbians fucking.mpeg.exe
%System%\dtveazkj\Macromedia Flash MX.exe
%System%\dtveazkj\Macromedia Flash 5.exe
%System%\dtveazkj\Kazaa advertisement remover.exe
%System%\dtveazkj\Kazaa ad remover.exe
%System%\dtveazkj\Max Payne Full iso.exe
%System%\dtveazkj\Max Payne.exe
%System%\dtveazkj\Microsoft Visual C++ 7.0 iso.exe
%System%\dtveazkj\norton antivirus 2002.exe
%System%\dtveazkj\Nero cd burning 5.5 full.exe
%System%\dtveazkj\Microsoft Office XP Professional full.exe
%System%\dtveazkj\X Box Xbox emulator.exe
%System%\dtveazkj\Quake 4 beta.exe
%System%\dtveazkj\Norton firewall 2002.exe

(註：%System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。)

マルウェアは、以下のフォルダを作成します。

%System%\dtveazkj

(註：%System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。)

作成活動

マルウェアは、以下のファイルを作成します。

%System Root%\ornyri.exe
%System Root%\advapi32.bat

(註：%System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。)

その他

マルウェアは、実行後、自身を削除します。

このウイルス情報は、自動解析システムにより作成されました。

対応方法

対応検索エンジン: 9.300

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%System Root%\ornyri.exe
%System Root%\advapi32.bat

手順 3

以下のフォルダを検索し削除します。

[ 詳細 ]

註：このフォルダは、隠しフォルダとして設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%System%\dtveazkj

手順 4

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「BKDR_LITHIUM.B」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

ご利用はいかがでしたか？　アンケートにご協力ください