Trend Micro Security

TROJ_VB.JOX

2010年10月28日
 解析者:   
 プラットフォーム:

Windows 98, ME, NT, 2000, XP, Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 システムへの影響:
 情報漏えい:


  • マルウェアタイプ:
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  詳細

ファイルサイズ 237568 bytes
メモリ常駐 はい
発見日 2009年12月17日

他のシステム変更


マルウェアは、以下のレジストリキーを追加します。



その他


マルウェアは、自身の不正活動を実行する際、以下の文字列またはレジストリ値を追加します。


      対応方法


    手順 1


    メモリ上で実行されているプロセスを終了します。

    [ 詳細 ]

    1. 検出ファイルが、Windows のタスクマネージャに表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
      セーフモードについては、こちらをご参照下さい。
    2. 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。

    DATA_GENERIC
  • 使用している Windows のバージョンに応じて、[タスクの終了]、または、[プロセスの終了]をクリックします。
  • マルウェアのプロセスが終了されているかを確認するには、タスクマネージャを再起動してください。
  • タスクマネージャを閉じてください。


    • 手順 2


    このレジストリ値を削除します。

    [ 詳細 ]

    警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
    レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
    レジストリの編集前にこちらをご参照ください。

    • HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}
      • (Default)=Microsoft WinSock Control, version 6.0
    • HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\InprocServer32
      • (Default)=%System%\MSWINSCK.OCX
      • ThreadingModel=Apartment
    • HKEY_CLASSES_ROOT\MSWinsock.Winsock
      • (Default)=Microsoft WinSock Control, version 6.0
    • HKEY_CLASSES_ROOT\MSWinsock.Winsock\CurVer
      • (Default)=MSWinsock.Winsock.1
    • HKEY_CLASSES_ROOT\MSWinsock.Winsock.1
      • (Default)=Microsoft WinSock Control, version 6.0
    • HKEY_CLASSES_ROOT\MSWinsock.Winsock.1\CLSID
      • (Default)={248DD896-BB45-11CF-9ABC-0080C7E7B78D}
    • HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\VersionIndependentProgID
      • (Default)=MSWinsock.Winsock
    • HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\ProgID
      • (Default)=MSWinsock.Winsock.1
    • HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\TypeLib
      • (Default)={248DD890-BB45-11CF-9ABC-0080C7E7B78D}
    • HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\MiscStatus
      • (Default)=0
    • HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\MiscStatus\1
      • (Default)=132497
    • HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\ToolboxBitmap32
      • (Default)=%System%\MSWINSCK.OCX, 1
    • HKEY_CLASSES_ROOT\CLSID\{248DD897-BB45-11CF-9ABC-0080C7E7B78D}
      • (Default)=Winsock General Property Page Object
    • HKEY_CLASSES_ROOT\CLSID\{248DD897-BB45-11CF-9ABC-0080C7E7B78D}\InprocServer32
      • (Default)=%System%\MSWINSCK.OCX
    • HKEY_CLASSES_ROOT\TypeLib\{248DD890-BB45-11CF-9ABC-0080C7E7B78D}\1.0
      • (Default)=Microsoft Winsock Control 6.0
    • HKEY_CLASSES_ROOT\TypeLib\{248DD890-BB45-11CF-9ABC-0080C7E7B78D}\1.0\FLAGS
      • (Default)=2
    • HKEY_CLASSES_ROOT\TypeLib\{248DD890-BB45-11CF-9ABC-0080C7E7B78D}\1.0\win32
      • (Default)=%System%\MSWINSCK.OCX
    • HKEY_CLASSES_ROOT\TypeLib\{248DD890-BB45-11CF-9ABC-0080C7E7B78D}\1.0\HELPDIR
      • (Default)=
    • HKEY_CLASSES_ROOT\Interface\{248DD892-BB45-11CF-9ABC-0080C7E7B78D}
      • (Default)=IMSWinsockControl
    • HKEY_CLASSES_ROOT\Interface\{248DD892-BB45-11CF-9ABC-0080C7E7B78D}\ProxyStubClsid
      • (Default)={00020424-0000-0000-C000-000000000046}
    • HKEY_CLASSES_ROOT\Interface\{248DD892-BB45-11CF-9ABC-0080C7E7B78D}\ProxyStubClsid32
      • (Default)={00020424-0000-0000-C000-000000000046}
    • HKEY_CLASSES_ROOT\Interface\{248DD892-BB45-11CF-9ABC-0080C7E7B78D}\TypeLib
      • (Default)={248DD890-BB45-11CF-9ABC-0080C7E7B78D}
      • Version=1.0
    • HKEY_CLASSES_ROOT\Interface\{248DD893-BB45-11CF-9ABC-0080C7E7B78D}
      • (Default)=DMSWinsockControlEvents
    • HKEY_CLASSES_ROOT\Interface\{248DD893-BB45-11CF-9ABC-0080C7E7B78D}\ProxyStubClsid
      • (Default)={00020420-0000-0000-C000-000000000046}
    • HKEY_CLASSES_ROOT\Interface\{248DD893-BB45-11CF-9ABC-0080C7E7B78D}\ProxyStubClsid32
      • (Default)={00020420-0000-0000-C000-000000000046}
    • HKEY_CLASSES_ROOT\Interface\{248DD893-BB45-11CF-9ABC-0080C7E7B78D}\TypeLib
      • (Default)={248DD890-BB45-11CF-9ABC-0080C7E7B78D}
      • Version=1.0
    • HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Explorer\Advanced\Folder\Hidden\NOHIDORSYS
      • CheckedValue=0
    • HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Internet Explorer\Main
      • Use FormSuggest=yes
    • HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\Internet Explorer\Main
      • Use FormSuggest=yes


    手順 3


    変更されたレジストリ値を修正します。

    [ 詳細 ]

    警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
    レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
    レジストリの編集前にこちらをご参照ください。

    • HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\Windows
      • From: load=%Fonts%\services.exe
        + To: load=
    • HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Explorer\Advanced\Folder\Hidden\SHOWALL
      • From: CheckedValue=0
        + To: CheckedValue=1
    • HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Internet Settings\Zones\3
      • From: 1601=0
        + To: 1601=1


    手順 4


    最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_VB.JOX」と検出したファイルはすべて削除してください。 註=検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。ただし、念のため、隔離されたファイルを削除してください。詳しくは、こちらをご確認下さい。


    ご利用はいかがでしたか？　アンケートにご協力ください