Trend Micro Security

TROJ_IFRAME.CP

2012年10月8日
 解析者: Michael Cabel   
 更新者 : Karl Dominguez
 プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:


  • マルウェアタイプ: トロイの木馬型
  • 破壊活動の有無: なし
  • 暗号化: なし
  • 感染報告の有無: はい

  概要


これは、トレンドマイクロの製品では、拡張子JPG、PNG、SWF、PDF、BMPおよびGIFを持つファイルが特別に細工されたものとして検出されます。マルウェアは、不正なWebサイトへと誘導する iframe タグを含みます。

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。 マルウェアは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。

  詳細

ファイルサイズ 不定
タイプ Other
発見日 2008年7月10日
ペイロード URLまたはIPアドレスに接続

侵入方法

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

マルウェアは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。

これは、トレンドマイクロの製品では、以下の拡張子を持つファイルが特別に細工されたものとして検出されます。

  • .JPG
  • .PNG
  • .SWF
  • .PDF
  • .BMP
  • .GIF

マルウェアは、以下の不正なWebサイトへと誘導する iframe タグを含みます。

  • http://＜省略＞.＜省略＞.0.1/xgc/Ani.htm
  • http://＜省略＞.＜省略＞.191.63/xp1.htm
  • http://＜省略＞.＜省略＞.117.114/inf.html
  • http://＜省略＞.＜省略＞.180.230/wm.htm
  • http://＜省略＞3.k148.opensrs.cn
  • http://＜省略＞fei.512j.com/muma.exe
  • http://＜省略＞d.51vip.biz/gif
  • http://＜省略＞m.culhs.com/abc/am1.htm
  • http://＜省略＞jing.vip.5944.net/index.htm
  • http://＜省略＞zi.512j.com/Ani.htm
  • http://＜省略＞zi.512j.com/ms06.htm
  • http://＜省略＞zi.512j.com/ms07.htm
  • http://＜省略＞a.ft.com/c.gif
  • http://＜省略＞p.070808.net/23.htm
  • http://＜省略＞n.uiiiu.com/baidu.htm
  • http://＜省略＞r.free.77169.net/a8337897/cong/xH_2007.htm
  • http://＜省略＞r.free.77169.net/a8337897/vv/macheng.htm
  • http://＜省略＞r.com/ae.htm
  • http://＜省略＞88.cn/ad.htm
  • http://＜省略＞r.tfol.com/10968/10970/cike.htm
  • http://＜省略＞r.tfol.com/10968/10972/cike.htm
  • http://＜省略＞r.tfol.com/10968/cike.htm
  • http://ww1.＜省略＞d.cn/am1.htm
  • http://www.＜省略＞master.com.cn/jayta/index.htm
  • http://www.＜省略＞yu.net/noopxp/oo/ico.gif
  • http://www.＜省略＞s.pudong-edu.sh.cn/eastses/teacher/website/keyan/UploadSoft/jay.htm
  • http://www.＜省略＞c.cn
  • http://www.＜省略＞iujing.ch/index.asp
  • http://www.＜省略＞iujing.li/index.asp
  • http://www.＜省略＞chool.com/vip.htm
  • http://www.＜省略＞j.cn
  • http://www.＜省略＞engglass.com/UploadFiles/jay.htm
  • http://www.＜省略＞engglass.com/UploadFiles/lyj.htm
  • http://www.＜省略＞pxw.com/admin506/tt.htm
  • http://www8.＜省略＞1.cn/ad.htm
  • http://wyd.＜省略＞j.com/index.html
  • http://＜省略＞201314.3322.org/vip1.htm
  • http://＜省略＞201314.3322.org/vip2.htm
  • https://www.＜省略＞t.com/c.gif

  対応方法

対応検索エンジン: 8.900
初回 VSAPI パターンバージョン 5.398.02
初回 VSAPI パターンリリース日 2008年7月11日
VSAPI OPR パターンバージョン 5.399.00
VSAPI OPR パターンリリース日 2008年7月11日

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_IFRAME.CP」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください