TROJ_BAYROB.SM9
TrojanSpy:Win32/Nivdort.BI (Microsoft)
Windows
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、感染したコンピュータ内に以下として自身のコピーを作成し、実行します。
- %System Root%\{random folder name}\{random filename 1}.exe
- %System Root%\{random folder name}\{random filename 2}.exe
(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)
マルウェアは、以下のファイルを作成します。
- %Windows%\{random folder name}\{random filename 3} - deleted after use
- %System Root%\{random folder name}\{random filename 3}
(註：%Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)
マルウェアは、以下のフォルダを作成します。
- %Windows%\{random folder name}
- %System Root%\{random folder name}
(註：%Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)
自動実行方法
マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を変更します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Registrar Coordinator Adapter Software WLAN = "%System Root%\{random folder name}\{random filename 1}.exe"
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- http://{variable}.net/index.php?method&len
where {variable} is a combination of any two words from the following list:
- journey
- destroy
- against
- night
- within
- effort
- street
- better
- husband
- little
- doubt
- decide
- suffer
- through
- trade
- gather
- ridden
- chair
- large
- record
- forget
- would
- flier
- quiet
- belong
- those
- captain
- electric
- increase
- remember
- bread
- season
- degree
- answer
- think
- chief
- order
- leader
- rather
- strange
- forward
- glass
- present
- college
- require
- heaven
- morning
- history
- difficult
- pleasant
- often
- middle
- heavy
- various
- amount
- thick
- heard
- necessary
- alone
- twelve
- gentle
- return
- weather
- class
- movement
- building
- fresh
- gentleman
- fellow
- broken
- summer
- thought
- outside
- evening
- experience
- already
- double
- result
- crowd
- water
- store
- doctor
- follow
- begin
- prepare
- strength
- woman
- party
- might
- pretty
- member
- known
- desire
- still
- smoke
- fight
- expect
- person
- severa
- simple
- figure
- picture
- winter
- finish
- because
- machine
- laugh
- mother
- though
- cigarette
- subject
- leave
- sudden
- whether
- mountain
- perhaps
- children
- either
- sweet
- several
- foreign
- right
- possible
- window
- family
- english
- probably
- material
- shore
- welcome
- dollar
- proud
- should
- industry
- opinion
- contain
- character
- nature
- board
- enough
- supply
- settle
- office
- device
- beyond
- silver
- forever
- valley
- matter
- school
- together
- question
- flower
- bring
- special
- demand
- father
- hunger
- built
- storm
- written
- around
- realize
- complete
- short
- became
- promise
- basket
- ladder
- needle
- enter
- govern
- distance
- language
- arrive
- before
- being
- sister
- bottom
- labor
- spent
- while
- control
- therefore
- minute
- listen
- corner
- shout
- apple
- training
- carry
- thrown
- length
- laughter
- indeed
- consider
- almost
- attempt
- orderly
- neighbor
- clear
- smell
- include
- safety
- chance
- market
- twenty
- beauty
- clean
- ready
- course
- people
- understand
- succeed
- behind
- produce
- stream
- nation
- bottle
- please
- dried
- round
- angry
- likely
- notice
- fancy
- during
- friend
- reason
- square
- value
- spread
- general
- early
- north
- future
- meeting
- report
- understood
- garden
- paint
- brown
- women
- daughter
- broad
- between
- butter
- student
- nothing
- soldier
- divide
- condition
- fifteen
- glossary
- article
- worth
- except
- further
- bicycle
- become
- strong
- found
- president
- success
- wagon
- until
- kitchen
- shoulder
- continue
- airplane
- wonder
- guard
- advance
- station
- goodbye
- object
- measure
- choose
- afraid
- period
- escape
- space
- problem
- yellow
- wheat
- single
- always
- difference
- bridge
- cover
- whose
- company
- trouble
- spring
- caught
- banker
- without
- above
- probable
- finger
- master
- straight
- discover
- fence
- stranger
- third
- fortieth
- childhood
- dinner
- although
- circle
- however
- animal
- travel
- modern
- close
- anger
- charge
- forest
- every
- branch
- separate
- receive
- clothes
- borrow
- toward
- electricity
- million
- honor
- catch
- system
- public
- number
- heart
- strike
- mayor
- manner
- century
- business
- power
- mister
- method
- service
- direct
- instead
- surprise
- bright
- letter
- nearly
- speak
- shake
- write
- believe
- health
- quarter
- distant
- train
- pleasure
- delight
- white
- neither
- eearly
- trust
- dress
- position
- perfect
- partial
- battle
- another
- famous
- appear
- country
- suppose
- action
- river
- brought
- explain
- beside
- inside
- different
- happen
- niece
- share
- oclock
- http://{variable}.net/index.php?method&len
{variable}には以下のいづれかの単語２つの組み合わせが当てはまります。
- journey
- destroy
- against
- night
- within
- effort
- street
- better
- husband
- little
- doubt
- decide
- suffer
- through
- trade
- gather
- ridden
- chair
- large
- record
- forget
- would
- flier
- quiet
- belong
- those
- captain
- electric
- increase
- remember
- bread
- season
- degree
- answer
- think
- chief
- order
- leader
- rather
- strange
- forward
- glass
- present
- college
- require
- heaven
- morning
- history
- difficult
- pleasant
- often
- middle
- heavy
- various
- amount
- thick
- heard
- necessary
- alone
- twelve
- gentle
- return
- weather
- class
- movement
- building
- fresh
- gentleman
- fellow
- broken
- summer
- thought
- outside
- evening
- experience
- already
- double
- result
- crowd
- water
- store
- doctor
- follow
- begin
- prepare
- strength
- woman
- party
- might
- pretty
- member
- known
- desire
- still
- smoke
- fight
- expect
- person
- severa
- simple
- figure
- picture
- winter
- finish
- because
- machine
- laugh
- mother
- though
- cigarette
- subject
- leave
- sudden
- whether
- mountain
- perhaps
- children
- either
- sweet
- several
- foreign
- right
- possible
- window
- family
- english
- probably
- material
- shore
- welcome
- dollar
- proud
- should
- industry
- opinion
- contain
- character
- nature
- board
- enough
- supply
- settle
- office
- device
- beyond
- silver
- forever
- valley
- matter
- school
- together
- question
- flower
- bring
- special
- demand
- father
- hunger
- built
- storm
- written
- around
- realize
- complete
- short
- became
- promise
- basket
- ladder
- needle
- enter
- govern
- distance
- language
- arrive
- before
- being
- sister
- bottom
- labor
- spent
- while
- control
- therefore
- minute
- listen
- corner
- shout
- apple
- training
- carry
- thrown
- length
- laughter
- indeed
- consider
- almost
- attempt
- orderly
- neighbor
- clear
- smell
- include
- safety
- chance
- market
- twenty
- beauty
- clean
- ready
- course
- people
- understand
- succeed
- behind
- produce
- stream
- nation
- bottle
- please
- dried
- round
- angry
- likely
- notice
- fancy
- during
- friend
- reason
- square
- value
- spread
- general
- early
- north
- future
- meeting
- report
- understood
- garden
- paint
- brown
- women
- daughter
- broad
- between
- butter
- student
- nothing
- soldier
- divide
- condition
- fifteen
- glossary
- article
- worth
- except
- further
- bicycle
- become
- strong
- found
- president
- success
- wagon
- until
- kitchen
- shoulder
- continue
- airplane
- wonder
- guard
- advance
- station
- goodbye
- object
- measure
- choose
- afraid
- period
- escape
- space
- problem
- yellow
- wheat
- single
- always
- difference
- bridge
- cover
- whose
- company
- trouble
- spring
- caught
- banker
- without
- above
- probable
- finger
- master
- straight
- discover
- fence
- stranger
- third
- fortieth
- childhood
- dinner
- although
- circle
- however
- animal
- travel
- modern
- close
- anger
- charge
- forest
- every
- branch
- separate
- receive
- clothes
- borrow
- toward
- electricity
- million
- honor
- catch
- system
- public
- number
- heart
- strike
- mayor
- manner
- century
- business
- power
- mister
- method
- service
- direct
- instead
- surprise
- bright
- letter
- nearly
- speak
- shake
- write
- believe
- health
- quarter
- distant
- train
- pleasure
- delight
- white
- neither
- eearly
- trust
- dress
- position
- perfect
- partial
- battle
- another
- famous
- appear
- country
- suppose
- action
- river
- brought
- explain
- beside
- inside
- different
- happen
- niece
- share
- oclock
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。
手順 3
このマルウェアのパス名およびファイル名を確認します。
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用いてウイルス検索を実行してください。「TROJ_BAYROB.SM9」で検出したパス名およびファイル名を確認し、メモ等をとってください。
手順 4
Windowsをセーフモードで再起動します。
手順 5
変更されたレジストリ値を修正します。
警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
事前に意図的に対象の設定を変更していた場合は、意図するオリジナルの設定に戻してください。変更する値が分からない場合は、システム管理者にお尋ねいただき、レジストリの編集はお客様の責任として行なって頂くようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- Registrar Coordinator Adapter Software WLAN = "%System Root%\{random folder name}\{random filename 1}.exe"
- Registrar Coordinator Adapter Software WLAN = "%System Root%\{random folder name}\{random filename 1}.exe"
手順 6
以下のフォルダを検索し削除します。
- %Windows%\{random folder name}
- %System Root%\{random folder name}
手順 7
コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「TROJ_BAYROB.SM9」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください