Trend Micro Security

TROJ_DLOAD.QWK

 解析者:   

 プラットフォーム:

Windows 98, ME, NT, 2000, XP, Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:


  • マルウェアタイプ: トロイの木馬型
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要



マルウェア]は、他の不正プログラムにリモートサイトからダウンロードされコンピュータに侵入します。
マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

  詳細

発見日 0001年1月1日



侵入方法


マルウェアは、以下の不正プログラムによりリモートサイトからダウンロードされコンピュータに侵入します。

  • TROJ_QUICKTM.A


マルウェアは、以下のリモートサイトからダウンロードされコンピュータに侵入します。

  • http://{BLOCKED}edianstaller.com/0.c



自動実行方法


マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。



ダウンロード活動


マルウェアは、以下のWebサイトにアクセスし、不正なファイルをダウンロードして実行します。

  • http://{BLOCKED}ler.tangotoolbar.com/f3/ZACKEXE-876993-WL.cab



他のシステム変更


マルウェアは、インストールの過程で、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\RelatedPageInstall
(Default)=


  対応方法

対応検索エンジン: 8.900


手順 1
Windowsの検索機能([スタート] → [検索] → [ファイルとフォルダすべて] を選択)などを使用して、この「TROJ_DLOAD.QWK」が作成、あるいは、ダウンロードした以下のファイルを検索し、検索した場合は削除してください。     

手順 2
「TROJ_DLOAD.QWK」で検出したファイル名を確認し、そのファイルを終了します。
[ 詳細 ]

  1. Windows 98/MEの場合、検出ファイルが、Windows のタスクマネージャに表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
    セーフモードについては、こちらをご参照下さい。
  2. 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。


手順 3
このレジストリキーを削除します。 ここでは、マルウェアにより追加されたレジストリキーの削除をします。

警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE
    • RelatedPageInstall

このマルウェアが追加したレジストリキーの削除

  1. 「レジストリエディタ」を起動します。
    [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
    ※regedit は半角英数字で入力する必要があります(大文字/小文字は区別されません)。
  2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE
  3. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    RelatedPageInstall
  4. 「レジストリエディタ」を閉じます。

手順 4
このレジストリ値を削除します。ここでは、マルウェアにより追加されたレジストリ値を削除します。

警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    • Bar = {malware path and filename}.exe

このマルウェアが追加したレジストリ値の削除

  1. 「レジストリエディタ」を起動します。
    [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
    ※regedit は半角英数字で入力する必要があります(大文字/小文字は区別されません)。
  2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
  3. 右側のパネルで以下のレジストリ値を検索し、削除します。
    Bar = {malware path and filename}.exe
  4. 「レジストリエディタ」を閉じます。

手順 5
最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_DLOAD.QWK」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。ただし、念のため、隔離されたファイルを削除してください。詳しくは、こちらをご確認下さい。

ご利用はいかがでしたか? アンケートにご協力ください

関連マルウェア