WORM_DORKBOT.ACE
Windows 2000, Windows XP, Windows Server 2003
- マルウェアタイプ: ワーム
- 破壊活動の有無: なし
- 暗号化: なし
- 感染報告の有無: はい
概要
ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
ワームは、特定のWebサイトにアクセスします。これにより、不正リモートユーザにワームのインストールが知らされます。また、不正なファイルがダウンロードされます。この結果、感染コンピュータは、さらなる他の脅威にさらされることとなります。 ワームは、ダウンロードしたファイルを実行します。
ワーム マルウェアは、自身（コンピュータに侵入して最初に自身のコピーを作成した ワーム ）を削除します。
詳細
侵入方法
ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
ワームは、感染したコンピュータ内に以下のように自身のコピーを作成します。
- %User Profile%\Application Data\Fhwuwz.exe
(註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。)
感染活動
ワームは、すべてのリムーバブルドライブ内に以下のフォルダを作成します。
- RECYCLER
ワームは、すべてのリムーバブルドライブ内に以下として自身のコピーを作成します。
- {drive letter}\RECYCLER\e5188982.exe
ダウンロード活動
ワームは、以下の不正Webサイトにアクセスします。
- ng.{BLOCKED}oan.com
- ng.{BLOCKED}opperz11.com
- ng.{BLOCKED}housez11.com
- ng.{BLOCKED}allone.com
- ng.{BLOCKED}ketbaby.com
ワームは、以下のWebサイトにアクセスし、ファイルをダウンロードします。
- http://{BLOCKED}.{BLOCKED}.246.125/gfx2.exe
- http://{BLOCKED}.{BLOCKED}.246.125/dqs.exe
- http://{BLOCKED}.{BLOCKED}.246.125/69z.exe
ワームは、ダウンロードしたファイルを実行します。
その他
ワーム は、自身（コンピュータに侵入して最初に自身のコピーを作成した ワーム ）を削除します。
ワームは、リムーバブルドライブ内のフォルダを検索します。そして、検索して確認したフォルダ名を利用して、以下のショートカットファイル（拡張子LNK）を作成します。
- ＜フォルダ名＞.lnk
対応方法
手順 1
Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「WORM_DORKBOT.ACE」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
手順 3
以下のフォルダを検索し削除します。
- {drive letter}\RECYCLER
手順 4
以下のファイルを検索し削除します。
- {folder name}.lnk
ご利用はいかがでしたか？ アンケートにご協力ください