TSPY_DYRE.SMN2
Spyware.Dyre (Malwarebytes);
Windows
- マルウェアタイプ: スパイウェア
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
スパイウェア マルウェアは、自身（コンピュータに侵入して最初に自身のコピーを作成した スパイウェア ）を削除します。
詳細
侵入方法
スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
スパイウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。
- %AppDataLocal%\{random filename}.exe (for Windows Vista and above)
- %Windows%\{random filename}.exe (for Windows XP and below)
(註：%AppDataLocal%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local" です。. %Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.)
作成活動
スパイウェアは、以下のファイルを作成します。
- %System%\config\systemprofile\Application Data\{random filename} (for Windows XP and below)
- %AppDataLocal%\{random filename} (for Windows Vista and above)
- %Windows%\Tasks\{random filename}.job
(註：%System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.. %AppDataLocal%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local" です。. %Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.)
その他
スパイウェアは、以下の不正なWebサイトにアクセスします。
- http://{BLOCKED}.{BLOCKED}.220.8:443
- http://{BLOCKED}.{BLOCKED}.226.85:443
- http://{BLOCKED}.{BLOCKED}.63.98:443
- http://{BLOCKED}.{BLOCKED}.73.130:443
- http://{BLOCKED}.{BLOCKED}.250.245:443
- http://{BLOCKED}.{BLOCKED}.48.147:443
- http://{BLOCKED}.{BLOCKED}.49.139:443
- http://{BLOCKED}.{BLOCKED}.49.162:443
- http://{BLOCKED}.{BLOCKED}.166.94:4443
- http://{BLOCKED}.{BLOCKED}.48.79:443
- http://{BLOCKED}.{BLOCKED}.50.124:4443
- http://{BLOCKED}.{BLOCKED}.201.9:443
- http://{BLOCKED}.{BLOCKED}.153.202:443
- http://{BLOCKED}.{BLOCKED}.91.90:443
- http://{BLOCKED}.{BLOCKED}.64.35:4443
- http://{BLOCKED}.{BLOCKED}.84.55:443
- http://{BLOCKED}.{BLOCKED}.142.66:443
- http://{BLOCKED}.{BLOCKED}.194.101:4443
- http://{BLOCKED}.{BLOCKED}.38.100:443
- http://{BLOCKED}.{BLOCKED}.154.180:4443
- http://{BLOCKED}.{BLOCKED}.77.76:443
- http://{BLOCKED}.{BLOCKED}.104.102:443
- http://{BLOCKED}.{BLOCKED}.34.245:443
- http://{BLOCKED}.{BLOCKED}.171.216:443
- http://{BLOCKED}.{BLOCKED}.58.42:4443
- http://{BLOCKED}.{BLOCKED}.60.93:4443
- http://{BLOCKED}.{BLOCKED}.135.106:4443
- http://{BLOCKED}.{BLOCKED}.179.197:443
- http://{BLOCKED}.{BLOCKED}.101.2:4443
- http://{BLOCKED}.{BLOCKED}.204.37:443
- http://{BLOCKED}.{BLOCKED}.165.182:443
- http://{BLOCKED}.{BLOCKED}.237.115:443
- http://{BLOCKED}.{BLOCKED}.143.60:443
- http://{BLOCKED}.{BLOCKED}.146.107:4443
- http://{BLOCKED}.{BLOCKED}.146.67:4443
- http://{BLOCKED}.{BLOCKED}.147.103:4443
- http://{BLOCKED}.{BLOCKED}.156.105:4443
- http://{BLOCKED}.{BLOCKED}.156.165:443
- http://{BLOCKED}.{BLOCKED}.156.216:4443
- http://{BLOCKED}.{BLOCKED}.57.164:4443
- http://{BLOCKED}.{BLOCKED}.228.117:4443
- http://{BLOCKED}.{BLOCKED}.174.25:443
- http://{BLOCKED}.{BLOCKED}.9.55:443
- http://{BLOCKED}.{BLOCKED}.4.60:443
- http://{BLOCKED}.{BLOCKED}.176.230:4443
- http://{BLOCKED}.{BLOCKED}.191.170:443
- http://{BLOCKED}.{BLOCKED}.63.207:443
- http://{BLOCKED}.{BLOCKED}.51.115:4443
- http://{BLOCKED}.{BLOCKED}.116.76:443
- http://{BLOCKED}.{BLOCKED}.45.149:443
- http://{BLOCKED}.{BLOCKED}.45.40:443
- http://{BLOCKED}.{BLOCKED}.241.26:443
- http://{BLOCKED}.{BLOCKED}.244.187:443
スパイウェア は、自身（コンピュータに侵入して最初に自身のコピーを作成した スパイウェア ）を削除します。
対応方法
トレンドマイクロのお客様：
最新のバージョン（パターンファイル および エンジン）を導入したセキュリティ対策製品を用い、ウイルス検索を実行してください。検出したファイルはすべて「削除」し、検出したウイルスはすべて「駆除」してください。削除対象となるファイルには、トロイの木馬型マルウェアやスクリプト系、上書き感染型ウイルス（overwriting virus）、ジョーク・プログラムなど「駆除」できないマルウェアがあげられ、これらのファイルを検出した場合は、すべて「削除」してください。
インターネットをご利用の皆様：
- トレンドマイクロの「オンラインスキャン」を使って、あなたの PC がウイルスに侵されていないかどうかを簡単にチェックすることが可能です。オンラインスキャンはあなたのコンピュータの中に不正なプログラムが存在するかどうかをチェックします。
- 今日、PCやネットワークをセキュリティ上の脅威から守り、安全なIT環境を維持するためには、セキュリティ製品を活用することが最も有効な方法となっています。トレンドマイクロは、一般の個人ユーザだけでなく、企業ユーザやインターネット・サービス・プロバイダ（ISP）向けに、ウイルス対策製品やコンテンツセキュリティ対策をご提供しています。トレンドマイクロの製品・サービスについては、こちらをご参照ください。
ご利用はいかがでしたか？ アンケートにご協力ください