TROJ_DLDR.HM
2013年12月5日
プラットフォーム:
Windows 2000, Windows XP, Windows Server 2003
危険度:
ダメージ度:
感染力:
感染確認数:
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
マルウェアは、実行後、自身を削除します。
詳細
ファイルサイズ 47,104 bytes
タイプ EXE
メモリ常駐 なし
発見日 2013年11月16日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。
- %User Profile%\Local Settings\WmdmPmSN.exe
(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)
他のシステム変更
マルウェアは、以下のファイルを削除します。
- %User Profile%\Local Settings\WmdmPmSN.exe
(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- http://instant.{BLOCKED}n.us.to:80/process.jsp?yh=hhbfth1161670G28C8
- http://instant.{BLOCKED}n.us.to:443/query.jsp?by=xtalzi1161670G28C8
- http://{BLOCKED}7.164:80/login.jsp?cj=ekcjcp1161670G28C8
- http://{BLOCKED}7.164:80/user.jsp?rt=ajtxli1161670G28C8
- http://{BLOCKED}7.164:80/security.jsp?gc=srlbbz1161670G28C8
- http://{BLOCKED}7.164:80/default.jsp?al=zujexg1161670G28C8
- http://{BLOCKED}7.164:80/security.jsp?tv=lmiezl1161670G28C8
- http://{BLOCKED}7.164:80/login.jsp?tn=jyeqos1161670G28C8
- http://{BLOCKED}7.164:80/index.jsp?gx=pkjhop1161670G28C8
- http://{BLOCKED}7.164:80/index.jsp?nv=mldwcu1161670G28C8
- http://{BLOCKED}7.164:80/process.jsp?ao=ksekts1161670G28C8
- http://{BLOCKED}7.164:80/security.jsp?rb=avhasd1161670G28C8
- http://{BLOCKED}7.164:80/parse.jsp?tn=fwfwoi1161670G28C8
- http://{BLOCKED}7.164:80/process.jsp?fx=hxsill1161670G28C8
- http://{BLOCKED}7.164:80/index.jsp?jh=zswbqq1161670G28C8
- http://{BLOCKED}7.164:80/parse.jsp?kg=iolnlv1161670G28C8
- http://{BLOCKED}7.164:80/parse.jsp?ni=crnbgj1161670G28C8
- http://{BLOCKED}7.164:80/query.jsp?ix=wmeaqu1161670G28C8
- http://{BLOCKED}7.164:80/login.jsp?wq=gjbwcf1161670G28C8
- http://{BLOCKED}7.164:80/default.jsp?ta=urotrz1161670G28C8
- http://{BLOCKED}7.164:80/about.jsp?md=cinevh1161670G28C8
- http://{BLOCKED}7.164:80/index.jsp?ln=vmrkzn1161670G28C8
- http://{BLOCKED}7.164:80/index.jsp?ho=wmrmtk1161670G28C8
- http://{BLOCKED}7.164:80/user.jsp?hr=dmjpqd1161670G28C8
- http://{BLOCKED}7.164:80/process.jsp?oe=mpbktw1161670G28C8
- http://{BLOCKED}7.164:80/query.jsp?uo=rcfwii1161670G28C8
- http://{BLOCKED}7.164:80/login.jsp?ol=lztuwn1161670G28C8
- http://{BLOCKED}7.164:80/query.jsp?xh=wzvglb1161670G28C8
- http://{BLOCKED}7.164:80/login.jsp?mw=kppynl1161670G28C8
- http://{BLOCKED}7.164:80/login.jsp?ut=yqovoo1161670G28C8
- http://{BLOCKED}7.164:80/security.jsp?vx=vezoei1161670G28C8
- http://{BLOCKED}7.164:80/index.jsp?yf=ftxwte1161670G28C8
- http://{BLOCKED}7.164:80/process.jsp?bx=ibteqg1161670G28C8
- http://{BLOCKED}7.164:80/default.jsp?yo=rqpjhm1161670G28C8
- http://{BLOCKED}7.164:80/security.jsp?rj=pkmzxn1161670G28C8
- http://{BLOCKED}7.164:80/page.jsp?wn=reidea1161670G28C8
- http://{BLOCKED}7.164:80/page.jsp?fm=kivyew1161670G28C8
- http://{BLOCKED}7.164:80/process.jsp?br=ailbyp1161670G28C8
- http://{BLOCKED}7.164:80/about.jsp?nu=zqmvhi1161670G28C8
- http://{BLOCKED}7.164:80/login.jsp?qu=fmtnry1161670G28C8
- http://{BLOCKED}7.164:80/default.jsp?at=oqrspp1161670G28C8
- http://{BLOCKED}7.164:80/about.jsp?iw=dyaoxe1161670G28C8
- http://{BLOCKED}7.164:80/index.jsp?kb=zgtenp1161670G28C8
- http://{BLOCKED}7.164:80/about.jsp?nv=fcaaua1161670G28C8
- http://{BLOCKED}7.164:80/index.jsp?sp=ylonve1161670G28C8
- http://{BLOCKED}7.164:80/process.jsp?zb=oigwdn1161670G28C8
- http://{BLOCKED}7.164:80/index.jsp?ru=yeacco1161670G28C8
- http://{BLOCKED}7.164:80/user.jsp?cr=oauskg1161670G28C8
- http://{BLOCKED}7.164:80/index.jsp?ae=qydgzx1161670G28C8
- http://{BLOCKED}7.164:80/login.jsp?gd=ekwolu1161670G28C8
- http://{BLOCKED}7.164:80/default.jsp?fa=jygjjc1161670G28C8
- http://{BLOCKED}7.164:80/page.jsp?xx=pwjstp1161670G28C8
- http://{BLOCKED}7.164:80/login.jsp?rv=kswiaj1161670G28C8
- http://{BLOCKED}7.164:80/user.jsp?dc=czumig1161670G28C8
- http://{BLOCKED}7.164:80/default.jsp?vi=aajxgu1161670G28C8
- http://{BLOCKED}7.164:80/query.jsp?kz=ogpgzr1161670G28C8
- http://{BLOCKED}7.164:80/page.jsp?gp=tigzkd1161670G28C8
- http://{BLOCKED}7.164:80/parse.jsp?nm=qhuzsj1161670G28C8
- http://{BLOCKED}7.164:80/page.jsp?hk=kxfdki1161670G28C8
- http://{BLOCKED}7.164:80/page.jsp?gn=cuxuvr1161670G28C8
- http://{BLOCKED}7.164:80/query.jsp?yl=wrlqlz1161670G28C8
- http://{BLOCKED}7.164:80/security.jsp?lu=jopjnj1161670G28C8
- http://{BLOCKED}7.164:80/login.jsp?ig=zlmvyz1161670G28C8
- http://{BLOCKED}7.164:80/query.jsp?px=ibrttd1161670G28C8
- http://{BLOCKED}7.164:80/parse.jsp?gy=yugsoz1161670G28C8
- http://{BLOCKED}7.164:80/security.jsp?va=slkijx1161670G28C8
- http://{BLOCKED}7.164:80/index.jsp?qv=yqpptv1161670G28C8
- http://{BLOCKED}7.164:80/login.jsp?vv=uisora1161670G28C8
- http://{BLOCKED}7.164:80/default.jsp?ot=mobzww1161670G28C8
- http://{BLOCKED}7.164:80/process.jsp?pi=cnexbn1161670G28C8
- http://{BLOCKED}7.164:80/default.jsp?hg=ladscg1161670G28C8
- http://{BLOCKED}7.164:80/default.jsp?iq=oigewp1161670G28C8
- http://{BLOCKED}7.164:80/page.jsp?lv=avxnau1161670G28C8
- http://{BLOCKED}7.164:80/parse.jsp?xb=tingyn1161670G28C8
- http://{BLOCKED}7.164:80/user.jsp?dc=tumljd1161670G28C8
- http://{BLOCKED}7.164:80/index.jsp?pr=iuvayg1161670G28C8
- http://{BLOCKED}7.164:80/page.jsp?jr=fgtzol1161670G28C8
- http://{BLOCKED}7.164:80/default.jsp?sw=kwxolm1161670G28C8
- http://{BLOCKED}7.164:80/login.jsp?pu=doqfxh1161670G28C8
- http://{BLOCKED}7.164:80/login.jsp?is=khwihw1161670G28C8
- http://{BLOCKED}7.164:80/parse.jsp?wm=ubhgoa1161670G28C8
- http://{BLOCKED}7.164:80/parse.jsp?ko=uwihsk1161670G28C8
- http://{BLOCKED}7.164:80/login.jsp?ty=jflxil1161670G28C8
- http://{BLOCKED}7.164:80/about.jsp?zg=ljampu1161670G28C8
- http://{BLOCKED}7.164:80/security.jsp?xg=ylodbm1161670G28C8
- http://{BLOCKED}7.164:80/user.jsp?os=gyacoq1161670G28C8
- http://{BLOCKED}7.164:80/process.jsp?wi=jqkpex1161670G28C8
- http://{BLOCKED}7.164:80/default.jsp?jo=chnmmp1161670G28C8
- http://{BLOCKED}7.164:80/index.jsp?fe=wqukcg1161670G28C8
- http://{BLOCKED}7.164:80/default.jsp?qd=dpklje1161670G28C8
- http://{BLOCKED}7.164:80/query.jsp?xu=pssbhr1161670G28C8
- http://{BLOCKED}7.164:80/default.jsp?pg=ghrryk1161670G28C8
- http://{BLOCKED}7.164:80/page.jsp?bn=prcsgg1161670G28C8
- http://{BLOCKED}7.164:80/about.jsp?ng=qjjszc1161670G28C8
- http://{BLOCKED}7.164:80/user.jsp?ht=azxnwa1161670G28C8
- http://{BLOCKED}7.164:80/process.jsp?wg=mygfqm1161670G28C8
- http://{BLOCKED}7.164:80/parse.jsp?bm=lfgdjm1161670G28C8
- http://{BLOCKED}7.164:80/parse.jsp?qd=clghxb1161670G28C8
- http://{BLOCKED}7.164:80/query.jsp?it=iylhmv1161670G28C8
- http://{BLOCKED}7.164:80/user.jsp?fn=pnbrlz1161670G28C8
- http://{BLOCKED}7.164:80/page.jsp?le=csdrcr1161670G28C8
- http://{BLOCKED}7.164:80/index.jsp?hy=vbiofp1161670G28C8
- http://{BLOCKED}7.164:80/user.jsp?dj=eqhvag1161670G28C8
- http://{BLOCKED}7.164:80/user.jsp?oj=qaxhre1161670G28C8
- http://{BLOCKED}7.164:80/about.jsp?yi=aekjwb1161670G28C8
- http://{BLOCKED}7.164:80/login.jsp?so=gjvjep1161670G28C8
- http://{BLOCKED}7.164:80/process.jsp?hy=joecjq1161670G28C8
- http://{BLOCKED}7.164:80/process.jsp?oz=ywdkhq1161670G28C8
マルウェアは、実行後、自身を削除します。
このウイルス情報は、自動解析システムにより作成されました。
対応方法
対応検索エンジン: 9.300
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_DLDR.HM」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
手順 3
以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。
- %User Profile%\Local Settings\WmdmPmSN.exe
ご利用はいかがでしたか？ アンケートにご協力ください