TROJ_DROPPER.MGO

2012年10月8日

解析者: JessaD

別名:

Adware.Henbang (Symantec), TrojanDropper:Win32/Henbang.A (Microsoft)

プラットフォーム:

Windows 2000, XP, Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化: なし
感染報告の有無: はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、作成されたファイルを実行します。

詳細

ファイルサイズ 431,104 bytes

タイプ PE

メモリ常駐はい

発見日 2011年2月21日

ペイロードファイルの作成

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のコンポーネントファイルを作成します。

%System%\webad.dll - detected as ADW_AGENT.UKL
%System%\iconhandle.dll - detected as ADW_AGENT.UKL

(註：%System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

%System%\winweb.exe
%System%\web.dat

作成活動

マルウェアは、作成されたファイルを実行します。

対応方法

対応検索エンジン: 8.900

VSAPI パターンファイル: 7.852.08

VSAPI パターンリリース日: 2011年2月21日

VSAPI パターンリリース日: 2/21/2011 12:00:00 AM

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

Windowsの検索機能（[スタート] → [検索] → [ファイルとフォルダすべて] を選択）などを使用して、この「TROJ_DROPPER.MGO」が作成、あるいは、ダウンロードした以下のファイルを検索し、検索した場合は削除してください。

ADW_AGENT.UKL

手順 3

「TROJ_DROPPER.MGO」で検出したファイル名を確認し、そのファイルを終了します。

[ 詳細 ]

検出ファイルが、Windows のタスクマネージャまたは Process Explorer に表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
セーフモードについては、こちらをご参照下さい。
検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。

手順 4

「TROJ_DROPPER.MGO」として検出されたファイルを検索し削除します。

[ 詳細 ]

ご利用はいかがでしたか？　アンケートにご協力ください