TSPY_ZBOT.KET
Downloader (Symantec); Trojan.Win32.Yakes.epql (Kaspersky); Troj/Agent-AHBQ (Sophos); Trojan.Win32.Generic!BT (Sunbelt); Trojan horse Zbot.IVM (AVG)
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
- マルウェアタイプ: スパイウェア
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
侵入方法
スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
その他
スパイウェアは、以下の不正なWebサイトにアクセスします。
- http://nkbzryw.{BLOCKED}ika.pl/stonehuren
- http://www.{BLOCKED}eriafini.com/snufodusu
- http://hohidukuyo.{BLOCKED}syou.com/fdslfhd987sdf
- http://mboretz.{BLOCKED}ies.com/bittersweets
- http://infoauto24.{BLOCKED}a.pl/Mahlers
- http://www.{BLOCKED}gretschel.de/differentiated
- http://www.{BLOCKED}ace.de/grip
- http://bf3-premium-lager.{BLOCKED}u.cc/jointly
- http://www.{BLOCKED}zyszenie-sarna.cba.pl/turmoiled
- http://{BLOCKED}t.it/thrivin
- http://{BLOCKED}t.de/impregnability
- http://mojejeze.{BLOCKED}ika.pl/evaporates
- http://gonjiri64.{BLOCKED}b.fc2.com/redirected
- http://sora1221.{BLOCKED}b.fc2.com/disrobed
- http://{BLOCKED}asseryal.com/bolls
- http://www.{BLOCKED}automobile.de/Clifton
- http://{BLOCKED}sign.de/Marcella
- http://{BLOCKED}dhofbraun.de/cones
- http://{BLOCKED}r-holz-bau.com/blowpoloret
- http://www.{BLOCKED}prezzi.it/cduyhsdggfd
- {BLOCKED}0.1
このウイルス情報は、自動解析システムにより作成されました。
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TSPY_ZBOT.KET」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください