![Trend Micro Security](https://www.trendmicro.com/content/dam/trendmicro/global/en/global/logo/logo-desktop.png)
SPYWARE_TRAK_ACESPY
MonitoringTool:Win32/SnoopIt, MonitoringTool:Win32/ThePCDetective, Backdoor:Win32/Pasur!rts(Microsoft), Win32/Monitor.SniperSpy application, Win32/PCDetective.C application, Win32/Optix.Pro.13 trojan(Eset)
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
![](/vinfo/imgFiles/JPlegend.jpg)
- マルウェアタイプ: スパイウェア
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
詳細
インストール
スパイウェアは、以下のコンポーネントファイルを作成します。
- %Program Files%\Retina-X Studios\AceSpy\contlist.ndx
- %Program Files%\Retina-X Studios\AceSpy\keylist.ndx
- %Program Files%\Retina-X Studios\AceSpy\LOGS\acecache\_ace03202013.log
- %Program Files%\Retina-X Studios\AceSpy\LOGS\appcache\_app03202013.log
- %Program Files%\Retina-X Studios\AceSpy\LOGS\eventcache\_event03202013.log
- %Program Files%\Retina-X Studios\AceSpy\LOGS\keycache\key20130320055357.log
- %Program Files%\Retina-X Studios\AceSpy\LOGS\keycache\KeyLog03202013.log
- %Program Files%\Retina-X Studios\AceSpy\LOGS\scrcache\scr03202013055355.jpg
- %Program Files%\Retina-X Studios\AceSpy\LOGS\scrcache\scrlog03202013.log
- %Program Files%\Retina-X Studios\AceSpy\LOGS\wincache\app03202013.log
- %Program Files%\Retina-X Studios\AceSpy\urlfname.ndx
- %Program Files%\Retina-X Studios\AceSpy\userlist.ndx
- %Program Files%\Retina-X Studios\AceSpy\winlist.ndx
(註:%Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。)
スパイウェアは、以下のフォルダを作成します。
- {All User's Profile}\Start Menu\Programs\AceSpy
- %Program Files%\Retina-X Studios
- %Program Files%\Retina-X Studios\AceSpy
- %Program Files%\Retina-X Studios\AceSpy\LOGS
- %Program Files%\Retina-X Studios\AceSpy\LOGS\acecache
- %Program Files%\Retina-X Studios\AceSpy\LOGS\appcache
- %Program Files%\Retina-X Studios\AceSpy\LOGS\clipcache
- %Program Files%\Retina-X Studios\AceSpy\LOGS\emailcache
- %Program Files%\Retina-X Studios\AceSpy\LOGS\eventcache
- %Program Files%\Retina-X Studios\AceSpy\LOGS\iecache
- %Program Files%\Retina-X Studios\AceSpy\LOGS\keycache
- %Program Files%\Retina-X Studios\AceSpy\LOGS\msgcache
- %Program Files%\Retina-X Studios\AceSpy\LOGS\prncache
- %Program Files%\Retina-X Studios\AceSpy\LOGS\recentcache
- %Program Files%\Retina-X Studios\AceSpy\LOGS\scrcache
- %Program Files%\Retina-X Studios\AceSpy\LOGS\taskcache
- %Program Files%\Retina-X Studios\AceSpy\LOGS\wincache
(註:%Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。)
他のシステム変更
スパイウェアは、以下のレジストリキーを追加します。
HKEY_CURRENT_USER\Software\VnSI4H Softwares
HKEY_CURRENT_USER\Software\VnSI4H Softwares\
StealthAPIs
HKEY_LOCAL_MACHINE\SOFTWARE\RXS
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\mchInjDrv
スパイウェアは、以下のレジストリ値を追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\RXS
thePassword = "{password}"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\mchInjDrv
ImagePath = "\??\%User Temp%\mc2B.tmp"
対応方法
トレンドマイクロのお客様:
最新のバージョン(パターンファイル および エンジン)を導入したセキュリティ対策製品を用い、ウイルス検索を実行してください。検出したファイルはすべて「削除」し、検出したウイルスはすべて「駆除」してください。削除対象となるファイルには、トロイの木馬型マルウェアやスクリプト系、上書き感染型ウイルス(overwriting virus)、ジョーク・プログラムなど「駆除」できないマルウェアがあげられ、これらのファイルを検出した場合は、すべて「削除」してください。
インターネットをご利用の皆様:
- トレンドマイクロの「オンラインスキャン」を使って、あなたの PC がウイルスに侵されていないかどうかを簡単にチェックすることが可能です。オンラインスキャンはあなたのコンピュータの中に不正なプログラムが存在するかどうかをチェックします。
- 今日、PCやネットワークをセキュリティ上の脅威から守り、安全なIT環境を維持するためには、セキュリティ製品を活用することが最も有効な方法となっています。トレンドマイクロは、一般の個人ユーザだけでなく、企業ユーザやインターネット・サービス・プロバイダ(ISP)向けに、ウイルス対策製品やコンテンツセキュリティ対策をご提供しています。トレンドマイクロの製品・サービスについては、こちらをご参照ください。
ご利用はいかがでしたか? アンケートにご協力ください