検出した場合の対処方法
常駐監視を行っている各検査プログラムによって検出された場合は、駆除もしくは削除を行ってください。駆除もしくは削除ができない場合は、Windowsのシステムの復元により修復しなければならない可能性があります。
対象のファイルが身に覚えのないファイル名の場合は、そのファイル自身がウイルスそのものである可能性が高いので、駆除ではなくすべて削除をしてください。これにより2次感染、3次感染を防げます。また、自分が作成したデータ等に感染していた場合は、駆除が可能な場合もありますが、駆除のボタンが押せない状態もしくは駆除しても失敗する場合は、すでに元のデータの戻せない状態までデータが書き換えられている場合もあります。この場合もすべて削除してください。
解説での表記（用語）について
以下の説明文では、Windowsオペレーティングシステムがインストールされたディレクトリを%windir%と表記しており、インストール時の設定により異なる場合があります。%windir%のサブディレクトリである"System"や"System32"は%system%と表記しています。
解説
■侵入（インストレーション）について
このトロイの木馬は、実行時に自身を次の場所にコピーします。
%system%\GbPlugin-Modulo de Seguranca.exe
次のファイルを作成します。
%windir%\WLog777.txt (0 B)
%windir%\WD777(1).txt (0 B)
%windir%\WD777(1)(2).txt (0 B)
次のレジストリーを登録します。
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
%variable%には可変の文字列が入ります。
■情報の取得
このトロイの木馬は個人情報を盗み出します。
特定のサイトへのアクセスに使用された情報を収集します。
次のプロセスの動作を変更します。
Internet Explorer
Google Chrome
Mozilla Firefox
Safari
タイトルに次の文字列のいずれかが含まれているウィンドウを探します。
Banco Itau - Feito Para Voce
Banco Itau - Feito Para Voce - Google Chrome
Banco Itau - Feito Para Voce - Microsoft Internet Explorer
Banco Itau - Feito Para Voce - Mozilla Firefox
Banco Itau - Feito Para Voce - Windows Internet Explorer
CAIXA - 150 anos na vida de todos os brasileiros
CAIXA - 150 anos na vida de todos os brasileiros - Google Chrome
CAIXA - 150 anos na vida de todos os brasileiros - Microsoft Internet Explorer
CAIXA - 150 anos na vida de todos os brasileiros - Mozilla Firefox
CAIXA - 150 anos na vida de todos os brasileiros - Windows Internet Explorer
CAIXA - O banco que acredita nas pessoas
CAIXA - O banco que acredita nas pessoas - Google Chrome
CAIXA - O banco que acredita nas pessoas - Microsoft Internet Explorer
CAIXA - O banco que acredita nas pessoas - Mozilla Firefox
CAIXA - O banco que acredita nas pessoas - Windows Internet Explorer
CAIXA - Poupantudos do Rock. A banda que vai realizar os sonhos dos brasileiros.
CAIXA - Poupantudos do Rock. A banda que vai realizar os sonhos dos brasileiros. - Google Chrome
CAIXA - Poupantudos do Rock. A banda que vai realizar os sonhos dos brasileiros. - Microsoft Internet Explorer
CAIXA - Poupantudos do Rock. A banda que vai realizar os sonhos dos brasileiros. - Mozilla Firefox
CAIXA - Poupantudos do Rock. A banda que vai realizar os sonhos dos brasileiros. - Windows Internet Explorer
CAIXA : O banco que acredita nas pessoas
CAIXA : O banco que acredita nas pessoas - Google Chrome
CAIXA : O banco que acredita nas pessoas - Microsoft Internet Explorer
CAIXA : O banco que acredita nas pessoas - Mozilla Firefox
CAIXA : O banco que acredita nas pessoas - Windows Internet Explorer
Caixa Economica Federal
Caixa Economica Federal - Google Chrome
Caixa Economica Federal - Microsoft Internet Explorer
Caixa Economica Federal - Mozilla Firefox
Caixa Economica Federal - Windows Internet Explorer
HSBC Bank Brasil S.A. - Banco Multiplo
HSBC Bank Brasil S.A. - Banco Multiplo - Google Chrome
HSBC Bank Brasil S.A. - Banco Multiplo - Microsoft Internet Explorer
HSBC Bank Brasil S.A. - Banco Multiplo - Mozilla
HSBC Bank Brasil S.A. - Banco Multiplo - Windows Internet Explorer
[bb.com.br]
[bb.com.br] - Google Chrome
[bb.com.br] - Microsoft Internet Explorer
[bb.com.br] - Mozilla Firefox
[bb.com.br] - Windows Internet Explorer
次の偽のダイアログボックスを表示します。
このマルウェアの目的は、ユーザーに個人情報を入力させることです。
収集した情報をリモートのコンピューターに送信しようとします。
次の情報を収集します。
特定のアプリケーション/サービスのログインユーザー名
特定のアプリケーション/サービスのログインパスワード
コンピューター名
ユーザー名
ネットワークアダプター情報
ボリュームシリアルナンバー
収集した情報をリモートのコンピューターに送信しようとします。
電子メールを介してこれらの情報を送信します。6つのURLを保持しています。
■その他の情報
このトロイの木馬は、次のプログラムを終了させます。
firefox.exe
次の偽のエラーメッセージを表示します。
|
