TROJ_CARBERP.YUS

2015年3月7日

解析者: RonJay Kristoffer Caragay

別名:

Trojan:Win32/Carberp.I (Microsoft); Downloader-FALX!37BCD7ED26AC (McAfee); Trojan.Gen (Symantec); Trojan-Downloader.Win32.Goo.qnr (Kaspersky); Trojan.Win32.Generic!BT (Sunbelt); Trojan horse Inject2.BDNE (AVG)

プラットフォーム:

Windows

危険度:

ダメージ度:

感染力:

感染確認数:

情報漏えい:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

詳細

ファイルサイズ 91,136 bytes

タイプ EXE

メモリ常駐なし

発見日 2015年2月9日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\SOFTWARE\NVIDIA Corporation\
Global\nvUpdSrv

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\NVIDIA Corporation\
Global\nvUpdSrv
value = "14141107"

HKEY_CURRENT_USER\Software\NVIDIA Corporation\
Global\nvUpdSrv
GUID = "{GUID}"

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

{BLOCKED}.{BLOCKED}.39.69:51982
{BLOCKED}.{BLOCKED}.80.194:40259
{BLOCKED}.{BLOCKED}.145.233:12898
{BLOCKED}.{BLOCKED}.137.234:15396
{BLOCKED}.{BLOCKED}.201.43:17659
{BLOCKED}.{BLOCKED}.203.138:48741
{BLOCKED}.{BLOCKED}.94.2:11754
{BLOCKED}.{BLOCKED}.200.88:21160
{BLOCKED}.{BLOCKED}.160.173:12131
{BLOCKED}.{BLOCKED}.130.17:11263
{BLOCKED}.{BLOCKED}.97.176:12448
{BLOCKED}.{BLOCKED}.96.17:16107
{BLOCKED}.{BLOCKED}.96.151:31993
{BLOCKED}.{BLOCKED}.20.158:32136
{BLOCKED}.{BLOCKED}.4.167:13737
{BLOCKED}.{BLOCKED}.221.232:46248
{BLOCKED}.{BLOCKED}.248.153:18397
{BLOCKED}.{BLOCKED}.49.35:37485
{BLOCKED}.{BLOCKED}.195.163:44937
{BLOCKED}.{BLOCKED}.25.80:47298
{BLOCKED}.{BLOCKED}.248.60:46612
{BLOCKED}.{BLOCKED}.205.159:51633
{BLOCKED}.{BLOCKED}.205.211:54663
{BLOCKED}.{BLOCKED}.146.212:49878
{BLOCKED}.{BLOCKED}.223.18:22740
{BLOCKED}.{BLOCKED}.10.41:10727
{BLOCKED}.{BLOCKED}.186.239:10315
{BLOCKED}.{BLOCKED}.0.237:33097
{BLOCKED}.{BLOCKED}.142.203:23237
{BLOCKED}.{BLOCKED}.2.42:64167
{BLOCKED}.{BLOCKED}.196.144:20480
{BLOCKED}.{BLOCKED}.180.16:10238
{BLOCKED}.{BLOCKED}.48.190:61307
{BLOCKED}.{BLOCKED}.227.173:19592
{BLOCKED}.{BLOCKED}.58.68:23480
{BLOCKED}.{BLOCKED}.40.135:47881
{BLOCKED}.{BLOCKED}.201.67:30989
{BLOCKED}.{BLOCKED}.38.236:28654
{BLOCKED}.{BLOCKED}.213.177:13023
{BLOCKED}.{BLOCKED}.136.33:39791
{BLOCKED}.{BLOCKED}.64.106:31571
{BLOCKED}.{BLOCKED}.119.203:34373
{BLOCKED}.{BLOCKED}.1.10:49891
{BLOCKED}.{BLOCKED}.19.107:25189
{BLOCKED}.{BLOCKED}.165.229:30111
{BLOCKED}.{BLOCKED}.86.17:42737
{BLOCKED}.{BLOCKED}.97.247:22512
{BLOCKED}.{BLOCKED}.15.2:54275
{BLOCKED}.{BLOCKED}.4.190:19413
{BLOCKED}.{BLOCKED}.144.4:33816
{BLOCKED}.{BLOCKED}.140.51:16549
{BLOCKED}.{BLOCKED}.138.236:46116
{BLOCKED}.{BLOCKED}.92.3:53109
{BLOCKED}.{BLOCKED}.78.145:26084
{BLOCKED}.{BLOCKED}.74.66:30478
{BLOCKED}.{BLOCKED}.153.26:49649
{BLOCKED}.{BLOCKED}.84.52:12825
{BLOCKED}.{BLOCKED}.186.239:35367
{BLOCKED}.{BLOCKED}.186.250:16193
{BLOCKED}.{BLOCKED}.218.14:45570
{BLOCKED}.{BLOCKED}.52.60:35596
{BLOCKED}.{BLOCKED}.148.126:58046
{BLOCKED}.{BLOCKED}.80.46:25127
{BLOCKED}.{BLOCKED}.165.5:47061
{BLOCKED}.{BLOCKED}.248.42:36427
{BLOCKED}.{BLOCKED}.211.203:32872
{BLOCKED}.{BLOCKED}.211.42:30007
{BLOCKED}.{BLOCKED}.124.134:21999
{BLOCKED}.{BLOCKED}.143.244:48775
{BLOCKED}.{BLOCKED}.50.225:33918
{BLOCKED}.{BLOCKED}.72.235:49719
{BLOCKED}.{BLOCKED}.34.40:29296
{BLOCKED}.{BLOCKED}.127.116:48166
{BLOCKED}.{BLOCKED}.169.107:62059
{BLOCKED}.{BLOCKED}.183.122:60541
{BLOCKED}.{BLOCKED}.8.10:61107
{BLOCKED}.{BLOCKED}.145.233:30577
{BLOCKED}.{BLOCKED}.161.165:18625
{BLOCKED}.{BLOCKED}.163.130:60098
{BLOCKED}.{BLOCKED}.183.119:31973
{BLOCKED}.{BLOCKED}.119.213:42661
{BLOCKED}.{BLOCKED}.73.50:51515
{BLOCKED}.{BLOCKED}.45.71:58914
{BLOCKED}.{BLOCKED}.127.84:49105
{BLOCKED}.{BLOCKED}.35.102:40566
{BLOCKED}.{BLOCKED}.214.20:12772
{BLOCKED}.{BLOCKED}.144.91:36139
{BLOCKED}.{BLOCKED}.25.118:32326
{BLOCKED}.{BLOCKED}.223.12:49116
{BLOCKED}.{BLOCKED}.233.180:29380
{BLOCKED}.{BLOCKED}.58.192:15120
{BLOCKED}.{BLOCKED}.53.192:49976
{BLOCKED}.{BLOCKED}.104.96:17653
{BLOCKED}.{BLOCKED}.81.228:22516
{BLOCKED}.{BLOCKED}.192.206:41023
{BLOCKED}.{BLOCKED}.188.228:30708
{BLOCKED}.{BLOCKED}.26.250:19285
{BLOCKED}.{BLOCKED}.57.16:12320
{BLOCKED}.{BLOCKED}.110.183:35463
{BLOCKED}.{BLOCKED}.172.134:36822
{BLOCKED}.{BLOCKED}.250.108:19004

ただし、情報公開日現在、このWebサイトにはアクセスできません。

対応方法

対応検索エンジン: 9.700

初回 VSAPI パターンバージョン 11.468.02

初回 VSAPI パターンリリース日 2015年2月9日

VSAPI OPR パターンバージョン 11.469.00

VSAPI OPR パターンリリース日 2015年2月10日

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。

手順 3

不明なレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

In HKEY_CURRENT_USER\SOFTWARE\NVIDIA Corporation\Global
- nvUpdSrv

手順 4

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_CARBERP.YUS」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

ご利用はいかがでしたか？　アンケートにご協力ください