検出した場合の対処方法
常駐監視を行っている検査プログラムによって検出された場合は、駆除もしくは削除を行ってください。駆除もしくは削除ができない場合は、恐れ入りますがご購入先へお問い合わせいただく可能性があります。
対象のファイルが身に覚えのないファイル名の場合は、そのファイル自身がウイルスそのものである可能性が高いので、駆除ではなくすべて削除をしてください。これにより2次感染、3次感染を防げます。
解説
■侵入（インストレーション）について
このトロイの木馬が侵入するには、ダウンロードしたウイルス感染ファイルを、ユーザーが手動でインストールする必要があります。
■情報の取得
このトロイの木馬は、感染ユーザーの連絡先リストから情報を取得しようとします。
次の情報を収集します。
IMEI番号
収集した情報をリモートのコンピューターに送信しようとします。
1つのURLを保持しています。通信にはHTTPプロトコルが使用されます。
■その他の情報
このトロイの木馬は、SMSメッセージをプレミアム料金の番号に送信します。
プレミアム料金の番号は次のいずれかになります。
+79126313431
+79184330000
+79139869990
+79104999109
+79147991000
+79168999100
+79168960220
+79112009993
+79107459999
+79171002003
+79262909090
+79262909080
+79219909090
+78129600096
+79206909090
+79282000002
+79289900028
+79272909090
+79222909090
+79202909090
+79232909090
+79242000690
+79242909090
+79037011111
|
