TROJ_LAZIOK.D

2015年4月3日
 解析者: Homer Pacag   
 別名:

Trojan.Laziok (Symantec);

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: トロイの木馬型
  • 破壊活動の有無: なし
  • 暗号化: はい
  • 感染報告の有無: はい

  概要

感染経路 インターネットからのダウンロード, 他のマルウェアからの作成

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

マルウェアは、エネルギー関連企業を対象とした攻撃キャンペーンで確認されました。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、特定のWebサイトにアクセスし、情報を送受信します。

マルウェアは、感染コンピュータから特定の情報を収集します。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

  詳細

ファイルサイズ 108,032 bytes
タイプ EXE
メモリ常駐 はい
発見日 2015年2月27日
ペイロード システム情報の収集, URLまたはIPアドレスに接続, 情報収集, ファイルのダウンロード

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

  • %Application Data%\System\Oracle\smss.exe
  • %Windows%\explorer\smss.exe

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。.. %Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.)

マルウェアは、以下のファイルを作成します。

  • %Application Data%\System\Oracle\azioklmpx\hzid\hzid.txt
  • %Application Data%\System\Oracle\azioklmpx\ext\ext.txt

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。.)

マルウェアは、以下のフォルダを作成します。

  • %Application Data%\System
  • %Application Data%\System\Oracle
  • %Application Data%\System\Oracle\azioklmpx
  • %Application Data%\System\Oracle\azioklmpx\hzid
  • %Application Data%\System\Oracle\azioklmpx\ext
  • %Application Data%\System\Oracle\azioklmpx\i2p
  • %Application Data%\System\Oracle\azioklmpx\i2p\lib
  • %Application Data%\System\Oracle\azioklmpx\i2p\webapps
  • %Application Data%\System\Oracle\azioklmpx\i2p\scripts
  • %Application Data%\System\Oracle\azioklmpx\i2p\icons
  • %Application Data%\System\Oracle\azioklmpx\i2p\geoip
  • %Application Data%\System\Oracle\azioklmpx\i2p\certificates
  • %Application Data%\System\Oracle\azioklmpx\i2p\certificates\news
  • %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed
  • %Application Data%\System\Oracle\azioklmpx\i2p\certificates\plugin
  • %Application Data%\System\Oracle\azioklmpx\i2p\certificates\router
  • %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。.)

マルウェアは、以下の Mutex を作成し、メモリ上で自身の重複実行を避けます。

  • yourhavebecracked

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKLM\Software\Microsoft\
Windows\CurrentVersion\Run
Windows = %Windows%\explorer\smss.exe

HKCU\Software\Microsoft\
Windows\CurrentVersion\Run
Windows = %Application Data%\System\Oracle\smss.exe

バックドア活動

マルウェアは、以下のWebサイトにアクセスし、情報を送受信します。

  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/verif.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/fileupload.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/extension.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/f_i_l_e_h_o_s_t.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/persis.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/btcplugin.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/d_elay.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/day.php
  • http://{BLOCKED}.{BLOCKED}.195.7panel/includes/ip.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/country.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/idcontact.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/bkill.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/install_info.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/pinginfo.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/get.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/post.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/getform.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/getdat.php
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/gettask.php

ダウンロード活動

マルウェアは、以下のWebサイトにアクセスし、不正なファイルをダウンロードして実行します。

  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/search.exe - %Application Data%\System\Oracle\azioklmpx\search.exe
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/414fileh0st.exe - %Application Data%\System\Oracle\azioklmpx\chrome.exe
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/kit47896.exe - %Application Data%\System\Oracle\azioklmpx\smss.exe
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/btcplugin.exe - %Application Data%\System\Oracle\azioklmpx\lsass.exe
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/ibank.exe - %Application Data%\System\Oracle\azioklmpx\ati.exe
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/ikey.exe - %Application Data%\System\Oracle\azioklmpx\key.exe
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/brute/brutegen.exe - %Application Data%\System\Oracle\azioklmpx\taskmgr.exe
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/admin.exe - %Application Data%\System\Oracle\azioklmpx\i2p\admin.exe

情報漏えい

マルウェアは、感染コンピュータから以下の情報を収集します。

  • Computer name
  • Operating system
  • Country and IP address
  • GPU information
    • AMD/ATI Technologies
    • Nvidia Corporation
  • CPU information
    • Processor
    • Hard disk drive size
    • RAM Memory
  • Installed web browsers
    • Google Chrome
    • Mozilla Firefox
    • Opera
  • Installed applications
    • Steam
    • Origin
    • Java
    • Microsoft.Net
  • Installed anti-malware applications
    • G Data
    • Microsoft Security Client
    • Norton Internet Security
    • Kaspersky Lab
    • McAfee
    • Avast Software
    • BitDefender
    • ESET
    • AVG
    • AntiVir PersonalEdition Classic
    • Malwarebytes Anti-Malware
    • comodo

その他

ただし、情報公開日現在、このWebサイトにはアクセスできません。

マルウェアが収集する情報は、以下のとおりです。

  • コンピュータ名
  • オペレーティングシステム（OS）
  • 国名およびIPアドレス
  • GPU情報
    • AMD/ATI Technologies
    • Nvidia Corporation
  • CPU情報
    • プロセッサ
    • ハードディスクのドライブサイズ
    • RAMメモリ
  • インストールされたWebブラウザ
    • Google Chrome
    • Mozilla Firefox
    • Opera
  • インストールされたアプリケーション
    • Steam
    • Origin
    • Java
    • Microsoft.Net
  • インストールされたセキュリティ関連アプリケーション
    • G Data
    • Microsoft Security Client
    • Norton Internet Security
    • Kaspersky Lab
    • McAfee
    • Avast Software
    • BitDefender
    • ESET
    • AVG
    • AntiVir PersonalEdition Classic
    • Malwarebytes Anti-Malware
    • comodo

マルウェアは、以下のプロセスが"GetWindow" APIを利用して実行しているかを確認します。確認された場合、マルウェアのプロセスを終了します。

  • wireshark
  • Fiddler

マルウェアは、コンピュータ仮想化へ対抗する技術を利用します。マルウェアが以下のフォルダ／ファイルを確認した場合、マルウェアはマルウェアのプロセスを終了します。

  • %Program Files%\VMware\VMware Tools
  • %System%\VBoxTray.exe

マルウェアは、以下のファイルがコンピュータ内にあるかを確認します。また、マルウェアは認証情報を確認し、C&Cを介して送信します。

  • %Application Data%\System\outputcrami.txt
  • %Application Data%\.purple\accounts.xml
  • %Application Data%\FileZilla\recentservers.xml
  • %Application Data%\chrome_requests.txt

マルウェアは、Webサイトへアクセスし、追加のコンポーネントをダウンロード、URLおよびダウンロードされるファイルの場所をおのおの取得します。

  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/i2p.exe - %Application Data%\System\Oracle\azioklmpx\i2p\i2p.exe
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/chromix.exe - %Application Data%\System\Oracle\{random numbers}\chrome.exe
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/install_i2p_service_winnt.bat - %Application Data%\System\Oracle\azioklmpx\i2p\install_i2p_service_winnt.bat
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/jbigi.dll - %Application Data%\System\Oracle\azioklmpx\i2p\jbigi.dll
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/jcpuid.dll - %Application Data%\System\Oracle\azioklmpx\i2p\jcpuid.dll
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/set_config_dir_for_nt_service.bat - %Application Data%\System\Oracle\azioklmpx\i2p\set_config_dir_for_nt_service.bat
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/systray.config - %Application Data%\System\Oracle\azioklmpx\i2p\systray.config
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/wrapper.config - %Application Data%\System\Oracle\azioklmpx\i2p\wrapper.config
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/wrapper.log - %Application Data%\System\Oracle\azioklmpx\i2p\wrapper.log
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/BOB.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\BOB.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/commons-el.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\commons-el.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/commons-el.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\commons-el.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/commons-logging.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\commons-logging.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/desktopgui.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\desktopgui.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/i2p.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\i2p.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/i2ptunnel.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\i2ptunnel.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jasper-compiler.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jasper-compiler.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jasper-runtime.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jasper-runtime.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/javax.servlet.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\javax.servlet.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jbigi.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jbigi.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-continuation.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-continuation.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-deploy.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-deploy.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-http.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-http.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-i2p.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-i2p.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-io.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-io.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-java5-threadpool.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-java5-threadpool.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-rewrite-handler.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-rewrite-handler.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-security.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-security.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-servlet.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-servlet.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-servlets.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-servlets.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-sslengine.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-sslengine.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-start.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-start.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-util.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-util.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-webapp.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-webapp.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jetty-xml.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jetty-xml.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jrobin.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jrobin.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/jstl.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\jstl.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/mstreaming.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\mstreaming.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/org.mortbay.jetty.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\org.mortbay.jetty.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/org.mortbay.jmx.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\org.mortbay.jmx.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/router.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\router.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/routerconsole.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\routerconsole.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/sam.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\sam.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/standard.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\standard.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/streaming.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\streaming.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/systray4j.dll - %Application Data%\System\Oracle\azioklmpx\i2p\lib\systray4j.dll
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/systray4j.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\systray4j.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/systray.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\systray.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/wrapper.dll - %Application Data%\System\Oracle\azioklmpx\i2p\lib\wrapper.dll
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/lib/wrapper.jar - %Application Data%\System\Oracle\azioklmpx\i2p\lib\wrapper.jar
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/webapps/addressbook.war - %Application Data%\System\Oracle\azioklmpx\i2p\webapps\addressbook.war
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/webapps/i2ptunnel.war - %Application Data%\System\Oracle\azioklmpx\i2p\webapps\i2ptunnel.war
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/webapps/routerconsole.war - %Application Data%\System\Oracle\azioklmpx\i2p\webapps\routerconsole.war
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/webapps/susidns.war - %Application Data%\System\Oracle\azioklmpx\i2p\webapps\susidns.war
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/scripts/i2pProxy.pac - %Application Data%\System\Oracle\azioklmpx\i2p\scripts\i2pProxy.pac
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/icons/iggy.ico - %Application Data%\System\Oracle\azioklmpx\i2p\icons\iggy.ico
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/icons/iggy.xpm - %Application Data%\System\Oracle\azioklmpx\i2p\icons\iggy.xpm
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/geoip/countries.txt - %Application Data%\System\Oracle\azioklmpx\i2p\geoip\countries.txt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/geoip/geoip.txt - %Application Data%\System\Oracle\azioklmpx\i2p\geoip\geoip.txt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/geoip/geoipv6.dat.gz - %Application Data%\System\Oracle\azioklmpx\i2p\geoip\geoipv6.dat.gz
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/news/echelon_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\news\echelon_at_mail.i2p.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/news/killyourtv_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\news\killyourtv_at_mail.i2p.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/news/str4d_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\news\str4d_at_mail.i2p.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/news/zzz_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\news\zzz_at_mail.i2p.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/plugin/zzz-plugin_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\plugin\zzz-plugin_at_mail.i2p.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/reseed/backup_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed\backup_at_mail.i2p.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/reseed/bugme_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed\killyourtv_at_mail.i2p.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/reseed/echelon_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed\echelon_at_mail.i2p.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/reseed/matt_at_drollette.com.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed\matt_at_drollette.com.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/reseed/meeh_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed\meeh_at_mail.i2p.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/reseed/sindu_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed\sindu_at_mail.i2p.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/reseed/swat_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed\swat_at_mail.i2p.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/router/killyourtv_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\router\killyourtv_at_mail.i2p.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/router/str4d_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\router\str4d_at_mail.i2p.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/router/zzz_at_mail.i2p.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\router\zzz_at_mail.i2p.crt0
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/193.150.121.66.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\193.150.121.66.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/cert.smartcom.org.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\cert.smartcom.org.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/i2p.mooo.com.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\i2p.mooo.com.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/i2p-netdb.innovatio.no.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\i2p-netdb.innovatio.no.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/ieb9oopo.mooo.com2.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\ieb9oopo.mooo.com2.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/ieb9oopo.mooo.com.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\ieb9oopo.mooo.com.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/jp.reseed.i2p2.no.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\jp.reseed.i2p2.no.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/link.mx24.eu.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\link.mx24.eu.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/netdb.i2p2.no.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\netdb.i2p2.no.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/reseed.i2p-projekt.de.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\reseed.i2p-projekt.de.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/reseed.info.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\reseed.info.cr
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/uk.reseed.i2p2.no.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\uk.reseed.i2p2.no.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/us.reseed.i2p2.no.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\us.reseed.i2p2.no.crt
  • http://{BLOCKED}.{BLOCKED}.195.7/panel/includes/i2p/certificates/ssl/www.cacert.org.crt - %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl\www.cacert.org.crt

  対応方法

対応検索エンジン: 9.750
初回 VSAPI パターンバージョン 11.584.06
初回 VSAPI パターンリリース日 2015年2月27日
VSAPI OPR パターンバージョン 11.585.00
VSAPI OPR パターンリリース日 2015年2月27日

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。

手順 3

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • Windows = %Application Data%\System\Oracle\smss.exe
  • In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    • Windows = %Windows%\explorer\smss.exe

手順 4

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %Application Data%\System\Oracle\azioklmpx\i2p\certificates\ssl
  • %Application Data%\System\Oracle\azioklmpx\i2p\certificates\router
  • %Application Data%\System\Oracle\azioklmpx\i2p\certificates\plugin
  • %Application Data%\System\Oracle\azioklmpx\i2p\certificates\reseed
  • %Application Data%\System\Oracle\azioklmpx\i2p\certificates\news
  • %Application Data%\System\Oracle\azioklmpx\i2p\certificates
  • %Application Data%\System\Oracle\azioklmpx\i2p\geoip
  • %Application Data%\System\Oracle\azioklmpx\i2p\icons
  • %Application Data%\System\Oracle\azioklmpx\i2p\scripts
  • %Application Data%\System\Oracle\azioklmpx\i2p\webapps
  • %Application Data%\System\Oracle\azioklmpx\i2p\lib
  • %Application Data%\System\Oracle\azioklmpx\i2p
  • %Application Data%\System\Oracle\azioklmpx\ext
  • %Application Data%\System\Oracle\azioklmpx\hzid
  • %Application Data%\System\Oracle\azioklmpx
  • %Application Data%\System\Oracle
  • %Application Data%\System

手順 5

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %Application Data%\System\Oracle\azioklmpx\hzid\hzid.txt
  • %Application Data%\System\Oracle\azioklmpx\ext\ext.txt
  • %Application Data%\System\Oracle\azioklmpx\i2p\admin.exe
  • %Application Data%\System\Oracle\azioklmpx\search.exe
  • %Application Data%\System\Oracle\azioklmpx\chrome.exe
  • %Application Data%\System\Oracle\azioklmpx\smss.exe
  • %Application Data%\System\Oracle\azioklmpx\lsass.exe
  • %Application Data%\System\Oracle\azioklmpx\ati.exe
  • %Application Data%\System\Oracle\azioklmpx\key.exe
  • %Application Data%\System\Oracle\azioklmpx\taskmgr.exe

手順 6

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_LAZIOK.D」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください