TROJ_RANSOM.EDO
Trojan:Win32/Vundo (Microsoft); RDN/Vundo!bc (McAfee); Trojan-Ransom.Win32.Birele.gsw (Kaspersky); Trojan.Win32.Generic.pak!cobra (Sunbelt); Trojan horse Generic31.BURZ (AVG)
Windows 2000, Windows XP, Windows Server 2003
マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
他のシステム変更
マルウェアは、以下のレジストリキーを追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
application/x-javascript
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
text/javascript
マルウェアは、以下のレジストリ値を追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
application/x-javascript
CLSID = "{25336920-03F9-11cf-8FD0-00AA00686F13}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
text/javascript
CLSID = "{25336920-03F9-11cf-8FD0-00AA00686F13}"
作成活動
マルウェアは、以下のファイルを作成します。
- %Windows%\Tasks\46t51e0.job
(註：%Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。)
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- http://44lmqzb.{BLOCKED}a.net/835/205.html
- http://44lmqzb.{BLOCKED}a.net/722/632.html
- http://44lmqzb.{BLOCKED}4kdsz.com/78/560.html
- http://44lmqzb.{BLOCKED}asuek.com/183/829.html
- http://44lmqzb.{BLOCKED}a.net/917/833.html
- http://44lmqzb.{BLOCKED}a.net/632/206.html
- http://44lmqzb.{BLOCKED}4kdsz.com/988/134.html
- http://44lmqzb.{BLOCKED}asuek.com/40/268.html
- http://44lmqzb.{BLOCKED}a.net/89/655.html
- http://44lmqzb.{BLOCKED}a.net/497/717.html
- http://44lmqzb.{BLOCKED}4kdsz.com/857/394.html
- http://44lmqzb.{BLOCKED}asuek.com/906/780.html
- http://44lmqzb.{BLOCKED}a.net/958/147.html
- http://44lmqzb.{BLOCKED}a.net/366/209.html
- http://44lmqzb.{BLOCKED}4kdsz.com/722/906.html
- http://44lmqzb.{BLOCKED}asuek.com/774/272.html
- http://44lmqzb.{BLOCKED}a.net/823/658.html
- http://44lmqzb.{BLOCKED}a.net/231/721.html
- http://44lmqzb.{BLOCKED}4kdsz.com/591/398.html
- http://44lmqzb.{BLOCKED}asuek.com/640/784.html
- http://44lmqzb.{BLOCKED}a.net/692/918.html
- http://44lmqzb.{BLOCKED}a.net/100/981.html
- http://44lmqzb.{BLOCKED}4kdsz.com/456/910.html
- http://44lmqzb.{BLOCKED}asuek.com/508/44.html
- http://44lmqzb.{BLOCKED}a.net/560/179.html
- http://44lmqzb.{BLOCKED}a.net/969/241.html
- http://44lmqzb.{BLOCKED}4kdsz.com/325/170.html
- http://44lmqzb.{BLOCKED}asuek.com/377/304.html
- http://44lmqzb.{BLOCKED}a.net/426/690.html
- http://44lmqzb.{BLOCKED}a.net/834/753.html
- http://44lmqzb.{BLOCKED}4kdsz.com/193/430.html
- http://44lmqzb.{BLOCKED}asuek.com/242/816.html
- http://44lmqzb.{BLOCKED}a.net/294/950.html
- http://44lmqzb.{BLOCKED}a.net/703/13.html
- http://44lmqzb.{BLOCKED}4kdsz.com/59/941.html
- http://44lmqzb.{BLOCKED}asuek.com/111/76.html
- http://44lmqzb.{BLOCKED}a.net/163/210.html
- http://44lmqzb.{BLOCKED}a.net/571/273.html
- http://44lmqzb.{BLOCKED}4kdsz.com/927/202.html
- http://44lmqzb.{BLOCKED}asuek.com/980/336.html
- http://44lmqzb.{BLOCKED}a.net/28/722.html
- http://44lmqzb.{BLOCKED}a.net/437/785.html
- http://44lmqzb.{BLOCKED}4kdsz.com/796/462.html
- http://44lmqzb.{BLOCKED}asuek.com/845/848.html
- http://44lmqzb.{BLOCKED}a.net/897/214.html
- http://44lmqzb.{BLOCKED}a.net/305/277.html
- http://44lmqzb.{BLOCKED}4kdsz.com/661/973.html
- http://44lmqzb.{BLOCKED}asuek.com/714/340.html
- http://44lmqzb.{BLOCKED}a.net/763/726.html
- http://44lmqzb.{BLOCKED}a.net/171/789.html
- http://44lmqzb.{BLOCKED}4kdsz.com/530/465.html
- http://44lmqzb.{BLOCKED}asuek.com/579/852.html
- http://44lmqzb.{BLOCKED}a.net/631/986.html
- http://44lmqzb.{BLOCKED}a.net/39/49.html
- http://44lmqzb.{BLOCKED}4kdsz.com/395/977.html
- http://44lmqzb.{BLOCKED}asuek.com/448/112.html
- http://44lmqzb.{BLOCKED}a.net/500/246.html
- http://44lmqzb.{BLOCKED}a.net/140/309.html
- http://44lmqzb.{BLOCKED}4kdsz.com/496/237.html
- http://44lmqzb.{BLOCKED}asuek.com/548/372.html
- http://44lmqzb.{BLOCKED}a.net/597/758.html
- http://44lmqzb.{BLOCKED}a.net/58/955.html
- http://44lmqzb.{BLOCKED}4kdsz.com/414/883.html
- http://44lmqzb.{BLOCKED}asuek.com/466/18.html
- http://44lmqzb.{BLOCKED}a.net/518/384.html
- http://44lmqzb.{BLOCKED}a.net/926/447.html
- http://44lmqzb.{BLOCKED}4kdsz.com/282/144.html
- http://44lmqzb.{BLOCKED}asuek.com/334/510.html
- http://44lmqzb.{BLOCKED}a.net/383/664.html
- http://44lmqzb.{BLOCKED}a.net/792/727.html
- http://44lmqzb.{BLOCKED}4kdsz.com/151/636.html
- http://44lmqzb.{BLOCKED}asuek.com/200/790.html
- http://44lmqzb.{BLOCKED}a.net/252/156.html
- http://44lmqzb.{BLOCKED}a.net/660/219.html
- http://44lmqzb.{BLOCKED}4kdsz.com/16/915.html
- http://44lmqzb.{BLOCKED}asuek.com/68/282.html
- http://44lmqzb.{BLOCKED}a.net/117/668.html
- http://44lmqzb.{BLOCKED}a.net/526/731.html
- http://44lmqzb.{BLOCKED}4kdsz.com/885/407.html
- http://44lmqzb.{BLOCKED}asuek.com/934/793.html
- http://44lmqzb.{BLOCKED}a.net/986/928.html
- http://44lmqzb.{BLOCKED}a.net/394/991.html
- http://44lmqzb.{BLOCKED}4kdsz.com/750/919.html
- http://44lmqzb.{BLOCKED}asuek.com/803/54.html
- http://44lmqzb.{BLOCKED}a.net/855/188.html
- http://44lmqzb.{BLOCKED}a.net/263/251.html
- http://44lmqzb.{BLOCKED}4kdsz.com/619/179.html
- http://44lmqzb.{BLOCKED}asuek.com/671/314.html
- http://44lmqzb.{BLOCKED}a.net/720/700.html
- http://44lmqzb.{BLOCKED}a.net/128/763.html
- http://44lmqzb.{BLOCKED}4kdsz.com/488/439.html
- http://44lmqzb.{BLOCKED}asuek.com/537/825.html
- http://44lmqzb.{BLOCKED}a.net/589/960.html
- http://44lmqzb.{BLOCKED}a.net/997/23.html
- http://44lmqzb.{BLOCKED}4kdsz.com/353/951.html
- http://44lmqzb.{BLOCKED}asuek.com/405/85.html
- http://44lmqzb.{BLOCKED}a.net/457/452.html
- http://44lmqzb.{BLOCKED}a.net/866/515.html
- http://44lmqzb.{BLOCKED}4kdsz.com/222/211.html
- http://44lmqzb.{BLOCKED}asuek.com/274/578.html
- http://44lmqzb.{BLOCKED}a.net/323/732.html
- http://44lmqzb.{BLOCKED}a.net/783/161.html
- http://44lmqzb.{BLOCKED}4kdsz.com/139/857.html
- http://44lmqzb.{BLOCKED}asuek.com/191/224.html
このウイルス情報は、自動解析システムにより作成されました。
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
このレジストリキーを削除します。
警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type
- application/x-javascript
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type
- text/javascript
手順 3
このレジストリ値を削除します。
警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type\application/x-javascript
- CLSID = "{25336920-03F9-11cf-8FD0-00AA00686F13}"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME\Database\Content Type\text/javascript
- CLSID = "{25336920-03F9-11cf-8FD0-00AA00686F13}"
手順 4
以下のファイルを検索し削除します。
- %Windows%\Tasks\46t51e0.job
手順 5
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_RANSOM.EDO」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください