Qakbot, Qbot
Windows
「QAKBOT」ファミリは、ネットワーク共有、ソフトウェアに存在する脆弱性またはリムーバブルディスクを利用し、拡散するワーム、トロイの木馬型マルウェアおよびバックドア型マルウェアとして知られています。マルウェアの亜種のなかには、マルウェアをもたらす不正なWebサイトからダウンロードされます。
このファミリが備えるメインとなる機能は、情報収集機能です。「QAKBOT」が収集する情報は、主に金融機関に関する情報です。マルウェアは、システム情報、およびクッキーやWebブラウザに保存されているユーザ名やパスワードも収集します。マルウェアは、ユーザのインターネット上での活動、およびWebブラウザとインスタントメッセンジャ(IM)に関するファイルの監視をすることにより、情報収集活動を行います。
この情報収集活動とは別に、特定のIRCサーバにアクセスし、感染コンピュータ上でコマンドの受信と実行をする「QAKBOT」の亜種もあります。コンピュータ上で実行された場合、セキュリティ関連のWebサイトへのアクセスを妨害する機能を備えた「QAKBOT」の亜種もあります。また、マルウェアは、ルートキット機能の一部として、自身のコンポーネントを隠ぺいします。
トレンドマイクロのお客様:
最新のバージョン(パターンファイル および エンジン)を導入したセキュリティ対策製品を用い、ウイルス検索を実行してください。検出したファイルはすべて「削除」し、検出したウイルスはすべて「駆除」してください。削除対象となるファイルには、トロイの木馬型不正プログラムやスクリプト系、上書き感染型ウイルス(overwriting virus)、ジョーク・プログラムなど「駆除」できない不正プログラムがあげられ、これらのファイルを検出した場合は、すべて「削除」してください。
インターネットをご利用の皆様: