![Trend Micro Security](https://www.trendmicro.com/content/dam/trendmicro/global/en/global/logo/logo-desktop.png)
TSPY_ZBOT.ZXC
Windows 98, ME, NT, 2000, XP, Server 2003
![](/vinfo/imgFiles/JPlegend.jpg)
- マルウェアタイプ: Spyware
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
マルウェアは、自身のコピーがWindows起動時に自動実行されるようレジストリ値を変更します。
マルウェアは、特定の銀行および金融機関のWebサイトで利用されるユーザ名やパスワードなどの個人情報を収集します。
マルウェアは、"Outpost Personal Firewall" および "ZoneLabs Firewall Client" に関連する以下のプロセスの存在を確認します。 上記のプロセスのいずれかの存在を確認すると、不正プログラムは、そのプロセスを終了します。これにより、確実に自身を実行します。 マルウェアは、上記プロセスが確認されると、そのプロセスを停止します。これにより、感染コンピュータ上で自身の実行を確実にします。
詳細
感染ポイント
マルウェアは、以下のWebサイトからダウンロードしたファイルとして、コンピュータに侵入します。
- http://{BLOCKED}.ru/sloader/updates/own/file.exe
インストール
マルウェアは、%SYSTEM%フォルダに自身のコピーを作成し、作成したコピーの末尾に判別不可能なコードを追記します。これにより、検出を避けます。作成したコピーには、以下のファイル名が使われます。
- sdra64.exe
マルウェアは、以下のフォルダの属性をシステムフォルダおよび隠しフォルダに設定します。これにより、自身のコンポーネントの検出および削除を避けます。$$DATA$
- %System%\lowsec
(註:%System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、""C:\Windows\System""、Windows NT および 2000 の場合、""C:\WinNT\System32""、Windows XP および Server 2003 の場合、""C:\Windows\System32"" です。)
)マルウェアは、以下のファイルを作成します。
- %System%\lowsec\local.ds
- %System%\lowsec\user.ds
(註:%System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、""C:\Windows\System""、Windows NT および 2000 の場合、""C:\WinNT\System32""、Windows XP および Server 2003 の場合、""C:\Windows\System32"" です。)
)マルウェアは、以下のプロセスにコードを組み込み、システムのプロセスに常駐します。
- SVCHOST.EXE
- WINLOGON.EXE
自動実行方法
マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を変更します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon
Userinit = "%System%\userinit.exe, %System%\sdra64.exe,"
(Note: The default value data of the said registry entry is %System%\userinit.exe,.)
他のシステム変更
マルウェアは、以下のレジストリキーを追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Network
UID = "{Computer name}_{Random numbers}"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile
EnableFirewall = "0"
情報漏洩
マルウェアは、以下のWebサイトを対象とします。
- @*/login.osmp.ru/*@*/atl.osmp.ru/*!
- http://www.{BLOCKED}urity.com
- http://www.{BLOCKED}com
- http://www.{BLOCKED}s.com
- http://www.{BLOCKED}ender-Antivirus.co.uk
- http://www.{BLOCKED}uritySoftware.com
- http://www.{BLOCKED}Logic-Products-Download.com
- http://www.{BLOCKED}all.uk.com
- http://www.{BLOCKED}ree.com
- http://www.{BLOCKED}soft.com
- http://www.{BLOCKED}scan.com
- http://www.{BLOCKED}.com
- http://www.{BLOCKED}usa.com
- http://www.{BLOCKED}n.com
- http://www.{BLOCKED}ec.com
- http://www.{BLOCKED}onsecurity.com
- http://www.{BLOCKED}s.com
- http://www.{BLOCKED}rojan-software-reviews.com
- http://www.{BLOCKED}otkit.com
- http://www.{BLOCKED}rus-shop.biz
- http://www.{BLOCKED}rus.about.com
- http://www.{BLOCKED}rusworks.com
- http://www.{BLOCKED}rd.com
- http://www.{BLOCKED}t-shop.com
- http://www.{BLOCKED}t.com
- http://www.{BLOCKED}t.pl
- http://www.{BLOCKED}nsolutions.co.uk
- http://www.{BLOCKED}.com
- http://www.{BLOCKED}.fr
- http://www.{BLOCKED}.org
- http://www.{BLOCKED}guard.com
- http://www.{BLOCKED}com
- http://www.{BLOCKED}nder.com
- http://www.{BLOCKED}walls.com
- http://www.{BLOCKED}tivirus.de
- http://www.{BLOCKED}tivirus.eu
- http://www.{BLOCKED}rewall.de
- http://www.{BLOCKED}rewall.eu
- http://www.{BLOCKED}ternetsecurity.de
- http://www.{BLOCKED}ternetsecurity.eu
- http://www.{BLOCKED}m
- http://www.{BLOCKED}
- http://www.{BLOCKED}com
- http://www.{BLOCKED}-systems.com
- http://www.{BLOCKED}udanetworks.com
- http://www.{BLOCKED}uard.com
- http://www.{BLOCKED}t.com
- http://www.{BLOCKED}ender.com
- http://www.{BLOCKED}ender.de
- http://www.{BLOCKED}rsoft.com
- http://www.{BLOCKED}g
- http://www.{BLOCKED}re.com.au
- http://www.{BLOCKED}
- http://www.{BLOCKED}org
- http://www.{BLOCKED}t.com
- http://www.{BLOCKED}dc.fr
- http://www.{BLOCKED}cops.com
- http://www.{BLOCKED}lcommand.com
- http://www.{BLOCKED}rg
- http://www.{BLOCKED}oint.com
- http://www.{BLOCKED}ointworks.com
- http://www.{BLOCKED}e
- http://www.{BLOCKED}com
- http://www.{BLOCKED}uard.com
- http://www.{BLOCKED}.net
- http://www.{BLOCKED}.org
- http://www.{BLOCKED}n.com
- http://www.{BLOCKED}v.com
- http://www.{BLOCKED}om
- http://www.{BLOCKED}.com
- http://www.{BLOCKED}.net
- http://www.{BLOCKED}erbase.de
- http://www.{BLOCKED}erlinks.co.uk
- http://www.{BLOCKED}ershopper.com
- http://www.{BLOCKED}erwissen.de
- http://www.{BLOCKED}ersearch.com
- http://www.{BLOCKED}d.com
- http://www.{BLOCKED}re.blogspot.com
- http://www.{BLOCKED}re.com
- http://www.{BLOCKED}co.uk
- http://www.{BLOCKED}y.com
- http://www.{BLOCKED}efender.com
- http://www.{BLOCKED}nix.com
- http://www.{BLOCKED}nixworks.com
- http://www.{BLOCKED}la.com
- http://www.{BLOCKED}larmaments.com
- http://www.{BLOCKED}onic.net
- http://www.{BLOCKED}av.de
- http://www.{BLOCKED}online.com
- http://www.{BLOCKED}ue.com
- http://www.{BLOCKED}fender.com
- http://www.{BLOCKED}.com
- http://www.{BLOCKED}om
- http://www.{BLOCKED}ft.com
- http://www.{BLOCKED}ft.de
- http://www.{BLOCKED}riseav.com
- http://www.{BLOCKED}t
- http://www.{BLOCKED}h
- http://www.{BLOCKED}o.uk
- http://www.{BLOCKED}om
- http://www.{BLOCKED}om.au
- http://www.{BLOCKED}e
- http://www.{BLOCKED}u
- http://www.{BLOCKED}com
- http://www.{BLOCKED}.org
- http://www.{BLOCKED}net
- http://www.{BLOCKED}s.com
- http://www.{BLOCKED}.com
- http://www.{BLOCKED}.de
- http://www.{BLOCKED}re-estore.de
- http://www.{BLOCKED}re.co.uk
- http://www.{BLOCKED}re.com
- http://www.{BLOCKED}re.de
- http://www.{BLOCKED}re.pl
- http://www.{BLOCKED}reusa.com
- http://www.{BLOCKED}me.com
- http://www.{BLOCKED}mesecurity.com
- http://www.{BLOCKED}rg.uk
- http://www.{BLOCKED}ppo.com
- http://www.{BLOCKED}.com
- http://www.{BLOCKED}e.com
- http://www.{BLOCKED}llguide.com
- http://www.{BLOCKED}uardcenter.com
- http://www.{BLOCKED}et.com
- http://www.{BLOCKED}org
- http://www.{BLOCKED}v.com
- http://www.{BLOCKED}vg.com
- http://www.{BLOCKED}web.com
- http://www.{BLOCKED}v.com
- http://www.{BLOCKED}software.com
- http://www.{BLOCKED}de
- http://www.{BLOCKED}oftware.co.uk
- http://www.{BLOCKED}oftware.com
- http://www.{BLOCKED}m
- http://www.{BLOCKED}rd.com
- http://www.{BLOCKED}hauri.com
- http://www.{BLOCKED}ntec.com
- http://www.{BLOCKED}eb.co.uk
- http://www.{BLOCKED}t.cz
- http://www.{BLOCKED}ense.com
- http://www.{BLOCKED}ite.com
- http://www.{BLOCKED}ft.com.pe
- http://www.{BLOCKED}net
- http://www.{BLOCKED}
- http://www.{BLOCKED}irus.com
- http://www.{BLOCKED}m
- http://www.{BLOCKED}se.com
- http://www.{BLOCKED}-software.at
- http://www.{BLOCKED}.at
- http://www.{BLOCKED}c.co.uk
- http://www.{BLOCKED}curity-us.com
- http://www.{BLOCKED}curitycanada.com
- http://www.{BLOCKED}curityevent.com
- http://www.{BLOCKED}curityproject.com
- http://www.{BLOCKED}chworks.com
- http://www.{BLOCKED}y.com
- http://www.{BLOCKED}rtstore.com
- http://www.{BLOCKED}otector.com
- http://www.{BLOCKED}.com
- http://www.{BLOCKED}arereviews.com
- http://www.{BLOCKED}erver.com
- http://www.{BLOCKED}ews.co.uk
- http://www.{BLOCKED}dcanada.com
- http://www.{BLOCKED}olsoftware.com
- http://www.{BLOCKED}org
- http://www.{BLOCKED}uting.com
- http://www.{BLOCKED}rotection.com
- http://www.{BLOCKED}sky-labs.com
- http://www.{BLOCKED}sky.com
- http://www.{BLOCKED}mag.com
- http://www.{BLOCKED}ft.com
- http://www.{BLOCKED}ft.de
- http://www.{BLOCKED}tech.com
- http://www.{BLOCKED}ion.com
- http://www.{BLOCKED}l.com
- http://www.{BLOCKED}l8e6.com
- http://www.{BLOCKED}-center.de
- http://www.{BLOCKED}-online.com
- http://www.{BLOCKED}.com
- http://www.{BLOCKED}asap.com
- http://www.{BLOCKED}help.com
- http://www.{BLOCKED}store.com
- http://www.{BLOCKED}oft.com
- http://www.{BLOCKED}net
- http://www.{BLOCKED}c.com
- http://www.{BLOCKED}works.com
- http://www.{BLOCKED}ust.com
- http://www.{BLOCKED}ee.ch
- http://www.{BLOCKED}ft.com
- http://www.{BLOCKED}curity.org
- http://www.{BLOCKED}r.com
- http://www.{BLOCKED}rworks.com
- http://www.{BLOCKED}kassociates.co.za
- http://www.{BLOCKED}kworld.com
- http://www.{BLOCKED}lt.de
- http://www.{BLOCKED}visor.com
- http://www.{BLOCKED}tware.com
- http://www.{BLOCKED}ch
- http://www.{BLOCKED}hop.de
- http://www.{BLOCKED}.com
- http://www.{BLOCKED}-online.com
- http://www.{BLOCKED}.com
- http://www.{BLOCKED}tonetworks.com
- http://www.{BLOCKED}tonetworks.jp
- http://www.{BLOCKED}software.de
- http://www.{BLOCKED}nsight.com
- http://www.{BLOCKED}abs.com
- http://www.{BLOCKED}ecurity.com
- http://www.{BLOCKED}oftware.ch
- http://www.{BLOCKED}logic.com
- http://www.{BLOCKED}anage.com
- http://www.{BLOCKED}ls.net
- http://www.{BLOCKED}sor.co.uk
- http://www.{BLOCKED}virusreviews.com
- http://www.{BLOCKED}ro.com
- http://www.{BLOCKED}nde.de
- http://www.{BLOCKED}com
- http://www.{BLOCKED}s.com
- http://www.{BLOCKED}.de
- http://www.{BLOCKED}trol.com
- http://www.{BLOCKED}otector.com
- http://www.{BLOCKED}com
- http://www.{BLOCKED}rabber.co.uk
- http://www.{BLOCKED}ve.com
- http://www.{BLOCKED}veworks.com
- http://www.{BLOCKED}re.com
- http://www.{BLOCKED}eal.co.in
- http://www.{BLOCKED}m
- http://www.{BLOCKED}-global.com
- http://www.{BLOCKED}t.com
- http://www.{BLOCKED}usesoftware.com
- http://www.{BLOCKED}.com
- http://www.{BLOCKED}fender.com
- http://www.{BLOCKED}fe.com
- http://www.{BLOCKED}nse.com
- http://www.{BLOCKED}zineus.com
- http://www.{BLOCKED}nt.com
- http://www.{BLOCKED}ctive.fr
- http://www.{BLOCKED}ctive.net
- http://www.{BLOCKED}computing.com
- http://www.{BLOCKED}computing.stanford.edu
- http://www.{BLOCKED}works.com
- http://www.{BLOCKED}ty-forums.com
- http://www.{BLOCKED}tybay.co.uk
- http://www.{BLOCKED}tyfocus.com
- http://www.{BLOCKED}tysoft.com
- http://www.{BLOCKED}tysoftwarezone.com
- http://www.{BLOCKED}a.com
- http://www.{BLOCKED}et
- http://www.{BLOCKED}x.com
- http://www.{BLOCKED}are.net
- http://www.{BLOCKED}ic.com
- http://www.{BLOCKED}ic.de
- http://www.{BLOCKED}dia.com
- http://www.{BLOCKED}a.com
- http://www.{BLOCKED}uard.com
- http://www.{BLOCKED}all.com
- http://www.{BLOCKED}.com
- http://www.{BLOCKED}.de
- http://www.{BLOCKED}benelux.com
- http://www.{BLOCKED}ghter.com
- http://www.{BLOCKED}us.org
- http://www.{BLOCKED}m
- http://www.{BLOCKED}views.com
- http://www.{BLOCKED}os.com
- http://www.{BLOCKED}tblog.blogspot.com
- http://www.{BLOCKED}tsoftware.com
- http://www.{BLOCKED}ec-norton.com
- http://www.{BLOCKED}ec.com
- http://www.{BLOCKED}ecstore.com
- http://www.{BLOCKED}pportalert.com
- http://www.{BLOCKED}expert.com
- http://www.{BLOCKED}fire.com
- http://www.{BLOCKED}gpoint.com
- http://www.{BLOCKED}reviews.com
- http://www.{BLOCKED}icro.com
- http://www.{BLOCKED}ecure.com
- http://www.{BLOCKED}er-board.de
- http://www.{BLOCKED}dsource.org
- http://www.{BLOCKED}.com
- http://www.{BLOCKED}du
- http://www.{BLOCKED}le.com
- http://www.{BLOCKED}gn.com
- http://www.{BLOCKED}m.au
- http://www.{BLOCKED}i.com
- http://www.{BLOCKED}ntivirus.com
- http://www.{BLOCKED}chutz.info
- http://www.{BLOCKED}lgraffiti.com
- http://www.{BLOCKED}protect.org
- http://www.{BLOCKED}fi
- http://www.{BLOCKED}tn.com
- http://www.{BLOCKED}ill.co.uk
- http://www.{BLOCKED}ogic.com
- http://www.{BLOCKED}otal.com
- http://www.{BLOCKED}uard.com
- http://www.{BLOCKED}uard.com.au
- http://www.{BLOCKED}com
- http://www.{BLOCKED}t.com
- http://www.{BLOCKED}t.de
- http://www.{BLOCKED}se.com
- http://www.{BLOCKED}r.co.uk
- http://www.{BLOCKED}astlabs.com
- http://www.{BLOCKED}esecurity.com
- http://www.{BLOCKED}ssecurity.com
- http://www.{BLOCKED}ssecurity.net
- http://www.{BLOCKED}ssecurity.org
- http://www.{BLOCKED}s-tricks.com
- http://www.{BLOCKED}security.com
- http://www.{BLOCKED}co.uk
- http://www.{BLOCKED}de
- http://www.{BLOCKED}co.uk
- http://www.{BLOCKED}uard.com
- https://banking.*.de/cgi/ueberweisung.cgi/*
- https://internetbanking.gad.de/banking/*
- https://www.citibank.de/*/jba/mp#/SubmitRecap.do
マルウェアは、以下の銀行もしくは金融機関で利用される個人情報を収集します。
- Citibank
- GAD
- Microsoft
- OSPM
- Raiffeisen
- 8e6security
- 9down
- AppLabs
- BitDefender-Antivirus
- CA-SecuritySoftware
- ParetoLogic-Products-Download
- Sonicwall
- WorryFree
- abylonsoft
- activescan
- ahnlab
- ahnlabusa
- aladdin
- alertsec
- alwaysonsecurity
- ancoris
- anti-trojan-software-reviews
- antirootkit
- antivirus-shop
- antivirusworks
- apcguard
- arcabit
- arcabit-shop
- arcabit
- ashdownsolutions
- astaro
- astaro
- astaro
- astaroguard
- avast
- avdefender
- avfirewalls
- avg
- avg-antivirus
- avg-antivirus
- avg-firewall
- avg-firewall
- avg-internetsecurity
- avg-internetsecurity
- avira
- aztech-systems
- barracudanetworks
- barraguard
- becrypt
- bitdefender
- brothersoft
- bsa
- CA
- caast
- caisoft
- calyx-dc
- castlecops
- centralcommand
- cert
- checkpoint
- checkpointworks
- chip
- cisco
- ciscoguard
- clamav
- clamav
- clamwin
- clamxav
- cnet
- comodo
- computerbase
- computerlinks
- computershopper
- computerwissen
- consumersearch
- cpguard
- cpsecure
- cryer
- crypkey
- cyberdefender
- cymphonix
- cymphonixworks
- damballa
- digitalarmaments
- digitronic
- drweb-av
- drweb-online
- edgeblue
- edgedefender
- edgeos
- eeye
- emsisoft
- enterpriseav
- eset
- esoft
- etrust
- ewido
- explabs
- f-prot
- f-secure
- f-secure-estore
- f-secure
- f-secureusa
- facetime
- facetimesecurity
- fast
- filehippo
- finjan
- fireeye
- firewallguide
- fortiguardcenter
- fortinet
- fprot
- free-av
- freedrweb
- freerav
- gdata
- gdata-software
- gdatasoftware
- gfi
- gfiguard
- globalhauri
- gosymantec
- greatweb
- grisoft
- guardsense
- guardsite
- hacksoft
- hauri
- hp
- iantivirus
- ibm
- idefense
- ikarus-software
- ikarus
- infosec
- infosecurity-us
- infosecuritycanada
- infosecurityevent
- infosecurityproject
- ipswitchworks
- ironkey
- ironportstore
- ironprotector
- isc365
- isoftwarereviews
- it-observer
- itreviews
- itworldcanada
- javacoolsoftware
- jotti
- k7computing
- k9webprotection
- kaspersky
- kaspersky-labs
- laptopmag
- lavasoft
- layer7tech
- lumension
- marshal
- marshal8e6
- mcafee
- mcafee-center
- mcafee-online
- mcafeeasap
- mcafeehelp
- mcafeestore
- microsoft
- misec
- mxlogic
- mxmailworks
- my-etrust
- mymcafee
- nestsoft
- net-security
- netgear
- netgearworks
- networkassociates
- networkworld
- netzwelt
- nextadvisor
- ngssoftware
- nod32
- nod32shop
- norman
- norton
- norton-online
- paloaltonetworks
- paloaltonetworks
- panda-software
- pandainsight
- pandalabs
- pandasecurity
- pandasoftware
- paretologic
- patchmanage
- pc-tools
- pcadvisor
- pcantivirusreviews
- pcdocpro
- pcfreunde
- pcmag
- pctools
- pcwelt
- pestpatrol
- portprotector
- prevx
- pricegrabber
- procurve
- procurveworks
- purewire
- quickheal
- rbc
- rising-global
- rootkit
- safehousesoftware
- safend
- scandefender
- scansafe
- scdefense
- scmagazineus
- secpoint
- securactive
- securactive
- securecomputing
- secureworks
- security-forums
- securitybay
- securityfocus
- securitysoft
- securitysoftwarezone
- siia
- sofotex
- soft-ware
- softonic
- softpedia
- softsea
- sonicguard
- sonicwall
- sophos
- sophosbenelux
- spamfighter
- spamhaus
- spn
- starreviews
- steganos
- sunbeltsoftware
- symantec
- symantec-norton
- symantecstore
- techsupportalert
- threatexpert
- threatfire
- tippingpoint
- toptenreviews
- trendmicro
- trendsecure
- trojaner-board
- trustedsource
- tucows
- ucsb
- untangle
- verisign
- vet
- vipreantivirus
- virenschutz
- virtualgraffiti
- virus-protect
- virus
- virusbtn
- viruskill
- viruslogic
- virustotal
- watchguard
- webex
- webroot
- websense
- webuser
- westcoastlabs
- wideeyesecurity
- wilderssecurity
- wilderssecurity
- windows-tricks
- windowsecurity
- zdnet
- zyxel
- zyxelguard
なお、このファイルの内容である監視Webサイト・リストは常時変更します。
マルウェアは、以下のWebサイトにアクセスし、自身の環境設定ファイルをダウンロードします。
- http://{BLOCKED}.ru/sloader/zmb_conf/own/config.bin
情報収集
マルウェアは、以下のファイル内に収集した情報を保存します。
- %System%\lowsec\user.ds
(註:%System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、""C:\Windows\System""、Windows NT および 2000 の場合、""C:\WinNT\System32""、Windows XP および Server 2003 の場合、""C:\Windows\System32"" です。)
)マルウェアは、HTTPポスト を介して、収集した情報を以下のURLに送信します。
- http://{BLOCKED}.ru/sloader/gate.php
その他
マルウェアは、 "Outpost Personal Firewall" および "ZoneLabs Firewall Client" に関連する以下のプロセスの存在を確認します。
- outpost.exe
- zlclient.exe
マルウェアは、上記プロセスが確認されると、そのプロセスを停止します。これにより、感染コンピュータ上で自身の実行を確実にします。
ハッシュ値情報
マルウェアは、以下のSHA1ハッシュ値を含んでいます
- 719febc4d9c275b581a5b9fac1f778b76cf9a01b
マルウェアは、以下のMD5ハッシュ値を含んでいます。
- f8a7675d0d4cbece34717cb252f8c553
対応方法
手順 2
変更されたレジストリ値を修正します。
警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- Userinit = %System%\userinit.exe, %System%\sdra64.exe,
- Userinit = %System%\userinit.exe,
- Userinit = %System%\userinit.exe,
- Userinit = %System%\userinit.exe, %System%\sdra64.exe,
手順 3
最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TSPY_ZBOT.ZXC」と検出したファイルはすべて削除してください。 註=検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。ただし、念のため、隔離されたファイルを削除してください。詳しくは、こちらをご確認下さい。
ご利用はいかがでしたか? アンケートにご協力ください