検出した場合の対処方法
常駐監視を行っている各検査プログラムによって検出された場合は、駆除もしくは削除を行ってください。駆除もしくは削除ができない場合は、Windowsのシステムの復元により修復しなければならない可能性があります。
対象のファイルが身に覚えのないファイル名の場合は、そのファイル自身がウイルスそのものである可能性が高いので、駆除ではなくすべて削除をしてください。これにより2次感染、3次感染を防げます。また、自分が作成したデータ等に感染していた場合は、駆除が可能な場合もありますが、駆除のボタンが押せない状態もしくは駆除しても失敗する場合は、すでに元のデータの戻せない状態までデータが書き換えられている場合もあります。この場合もすべて削除してください。
解説での表記（用語）について
以下の説明文では、Windowsオペレーティングシステムがインストールされたディレクトリを%windir%と表記しており、インストール時の設定により異なる場合があります。%windir%のサブディレクトリである"System"や"System32"は%system%と表記しています。
%random% には、適当な文字列が入ります。
%temp%はWindowsオペレーティングシステムのテンポラリディレクトリを表記しています。
解説
■侵入（インストレーション）について
このトロイの木馬は、実行時に自身を次の場所にコピーします。
%system%\wupdmrg.exe
システムが起動するたびに実行されるよう、次のレジストリーエントリーを登録します。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
Run]
"Windows UpdMrg" = "%system%\wupdmrg.exe"
次のレジストリーを設定します。
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\System]
"DisableTaskMgr" = 1
次のファイルを作成する場合があります。
%temp%\Msn Emoticons.zip (18034 B)
%temp%\xXx Photos.zip (18034 B)
%temp%\FILE_%variable1%.zip (18034 B)
アーカイブには実行ファイルが含まれます。
ファイル名は次のいずれかになる場合があります。
msnInstaller.exe (17920 B, Win32/Kazvar.A)
Photos [SFX][Compressed].sfx.exe (17920 B, Win32/Kazvar.A)
%variable2%_secret.jpg (17920 B, Win32/Kazvar.A)
%variable1-2%には可変の文字列が入ります。
■感染について
このトロイの木馬は、P2Pネットワークを介して感染を広げます。
次のプログラムの共有フォルダーを探します。
Kazaa
eMule
対象のフォルダーを見つけると、自身のコピーを新たに作成します。
次のファイル名のいずれかを使用して、自身をフォルダーにコピーします。
3D Canvas 7.0.1.2 Keygen.zip
Adobe Photoshop CS2 Keygen.zip
Adobe Photoshop CS3 Keygen.zip
Age Of Empires 3 The War Chiefs Keygen.zip
Age Of Empires III Keygen.zip
Anno 1701 Keygen.zip
Anno 1701 NoDvD Crack.zip
Another World Crack.zip
Battle Engine Aquila NoCD Crack.zip
Battlefield 2142 Crack.zip
Battlestations Midway Crack.zip
Beer Tycoon Crack.zip
Borland C# Keygen.zip
Borland C++ Keygen.zip
Call Of Duty II.zip
Cars NOCD Crack.zip
City Life Crack.zip
CivCity Rome Crack.zip
Civilization 4 Warlords v2.0 NoCD Crack.zip
Clone CD Crack.zip
Clone DVD Crack.zip
ConvertXtoDVD Keygen.zip
Crashday Crack.zip
D.I.R.T Origin Of The Species Crack.zip
Desperate Housewives Crack.zip
DVD to VCD AVI DivX Converter Crack.zip
EA GAMES MULTIKEYGEN.zip
Equestrian Challenge v1.0 Crack.zip
Eragon Crack.zip
ETROM The Astral Essence Crack.zip
F.E.A.R. Extraction Point Crack.zip
Family Feud Crack.zip
Fifa 2007 Crack.zip
Football Manager 2007 Crack.zip
Gothic 3 NOCD Crack.zip
GTA San Andreas Crack.zip
Halo Custom Edition NoCd Crack.zip
IL2 Sturmovik 1946 Crack.zip
IL2 Sturmovik 1946 NOCD Crack.zip
ImTOO WMA MP3 Converter Keygen.zip
Install Shield Universal Crack.zip
Little Britain Crack.zip
Macromedia Dreamweaver Keygen.zip
Macromedia Products Keygen.zip
Mage Knight Apocalypse Crack.zip
Medieval 2 Total War NOCD Crack.zip
Messenger Live Banner Crack.zip
Micro Machines 4 Crack.zip
Microsoft Plus.zip
Mindsoft Keygen.zip
Multi Language Photoshop CS3.zip
Myst 3 10th Anniversary Crack.zip
Myst 3 Crack.zip
NBA Live 2007 Crack.zip
Need For Speed Carbono Crack.zip
Nero 7 Keygen.zip
NHL 2007 NoDVD Crack.zip
Panzer Elite Action Fields Of Glory NoCD Crack.zip
Photoshop Lightroom Keygen.zip
Pizza Syndicate NOCD Crack.zip
PowerDVD Keygen.zip
Prey Crack.zip
Pro Evolution Socer 7 Crack.zip
Rayman Raving Rabbids Crack.zip
Resource Tuner Crack.zip
Rise Of Nations Spanish Traduction.zip
RTL Biathlon 2007 Crack.zip
RTL Winter Games 2007 Crack.zip
Runaway 2 The Dream Of The Turtle Crack.zip
Rush For Berlin NOCD Crack.zip
Safari Photo Africa Wild Earth Crack.zip
Scarface The World Is Yours Crack.zip
Second Live Plug-in.zip
Sherlock Holmes The Awakened Crack.zip
Ship Simulator 2006 Crack.zip
Sid Meier Railroads Crack.zip
Silverfall Crack.zip
Silverfall v1.12 SACRED.zip
SpaceStation Sim Crack.zip
Starshatter The Gathering Storm Keygen.zip
Strategic Command 2 Blitzkrieg Crack.zip
Strategic Command 2 Blitzkrieg Keygen.zip
Stubbs The Zombie Crack.zip
Switchfire Crack.zip
The Secrets Of Atlantis The Sacred Legacy Crack.zip
The Sims Life Stories NOCD Crack.zip
TMPGEnc Crack.zip
Tom Clancys Rainbow Six Vegas NOCD Crack.zip
Tony Hawks Pro Skater 2 Crack.zip
Total War In Europe The First Blitzkrieg Crack.zip
TrackMania United Crack.zip
Trainz 2007 Crack.zip
TuneUp 2006 Keygen.zip
TuneUp Utilities 2007 Keygen.zip
Virtual BattleSpace NOCD Crack.zip
Warcraft 3 Reign Of Chaos Crack.zip
Warcraft 3 The Frozen Throne Crack.zip
Warhammer 40.000.zip
Warhammer Mark Of Chaos.zip
Web Page Maker V2 Keygen.zip
Webroot Spy Sweeper.zip
Winamp Keygen.zip
Windows Office 2007 Keygen.zip
Windows Vista Business Crack.zip
Windows Vista Business Keygen.zip
Windows Vista Home Basic Crack.zip
Windows Vista Home Basic Keygen.zip
Windows Vista Home Premium Crack.zip
Windows Vista Home Premium Keygen.zip
Windows Vista Multi Crack.zip
Windows Vista Ultimate Crack.zip
Windows Xp Work Path.zip
アーカイブには次のファイルが含まれます。
File.exe (17920 B, Win32/Kazvar.A)
■IMネットワークを経由した感染について
このトロイの木馬は、Windows Live Messengerが感染システムにインストールされると、すべての連絡先にメッセージを送信します。
メッセージには次の名前のファイルへのリンクが記載されています。
%temp%\Msn Emoticons.zip
%temp%\xXx Photos.zip
%temp%\FILE_%random%.zip
リンクをクリックすると、トロイの木馬のコピーが攻撃マシンから取得されます。
■その他の情報
このトロイの木馬は、デバッガ内で実行されている場合は、直ちに活動を停止します。
実行中の特定アプリケーションのウィンドウを非表示にします。
|
