BKDR_REDSIP.C

2012年10月8日

解析者: Karl Dominguez

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

概要

マルウェアは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

ファイルサイズ 49,152 bytes

タイプ PE

発見日 2011年1月6日

ペイロードファイルの作成

侵入方法

マルウェアは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。

マルウェアは、以下のマルウェアに作成され、コンピュータに侵入します。

対応検索エンジン: 8.900

初回 VSAPI パターンバージョン 7.750.09

初回 VSAPI パターンリリース日 2011年1月6日

VSAPI OPR パターンバージョン 7.751.00

VSAPI OPR パターンリリース日 2011年2月11日

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

この「BKDR_REDSIP.C」が作成、あるいは、ダウンロードした以下のファイルを検索し、検索した場合は削除してください。

手順 3

このマルウェアのパス名およびファイル名を確認します。
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用いてウイルス検索を実行してください。「BKDR_REDSIP.C」で検出したパス名およびファイル名を確認し、メモ等をとってください。

手順 4

「BKDR_REDSIP.C」として検出されたファイルを検索し削除します。

[ 詳細 ]

[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

手順 5

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%System%\Startup.dll