TSPY_WECHO.EVL

2012年10月13日

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

感染確認数:

システムへの影響:

情報漏えい:

マルウェアタイプ: スパイウェア
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 36,864 bytes

タイプ EXE

メモリ常駐なし

発見日 2012年5月23日

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

その他

スパイウェアは、以下の不正なWebサイトにアクセスします。

http://{BLOCKED}8.203.164:80/bggch.php?id=0253271161670D13F8
http://{BLOCKED}8.203.164:443/bggch.php?id=0186511161670D13F8
http://{BLOCKED}2.50.146:443/bggch.php?id=0135661161670D13F8
http://{BLOCKED}8.203.164:443/bggch.php?id=0230821161670D13F8
http://{BLOCKED}8.203.164:80/rbsui.php?id=0308071161670D13F8
http://{BLOCKED}8.203.164:443/rbsui.php?id=0123801161670D13F8
http://{BLOCKED}2.50.146:443/rbsui.php?id=0228131161670D13F8
http://{BLOCKED}8.203.164:443/rbsui.php?id=0146871161670D13F8
http://{BLOCKED}8.203.164:80/djqdf.php?id=0097711161670D13F8
http://{BLOCKED}8.203.164:443/djqdf.php?id=0066081161670D13F8
http://{BLOCKED}2.50.146:443/djqdf.php?id=0136731161670D13F8
http://{BLOCKED}8.203.164:443/djqdf.php?id=0179741161670D13F8
http://{BLOCKED}8.203.164:80/ljwiv.php?id=0190971161670D13F8
http://{BLOCKED}8.203.164:443/ljwiv.php?id=0154771161670D13F8
http://{BLOCKED}2.50.146:443/ljwiv.php?id=0018861161670D13F8
http://{BLOCKED}8.203.164:443/ljwiv.php?id=0096251161670D13F8
http://{BLOCKED}8.203.164:80/fgyse.php?id=0285661161670D13F8
http://{BLOCKED}8.203.164:443/fgyse.php?id=0140751161670D13F8
http://{BLOCKED}2.50.146:443/fgyse.php?id=0092811161670D13F8
http://{BLOCKED}8.203.164:443/fgyse.php?id=0037691161670D13F8
http://{BLOCKED}8.203.164:80/pzbcq.php?id=0153841161670D13F8
http://{BLOCKED}8.203.164:443/pzbcq.php?id=0196641161670D13F8
http://{BLOCKED}2.50.146:443/pzbcq.php?id=0173781161670D13F8
http://{BLOCKED}8.203.164:443/pzbcq.php?id=0212251161670D13F8
http://{BLOCKED}8.203.164:80/inacc.php?id=0286331161670D13F8
http://{BLOCKED}8.203.164:443/inacc.php?id=0212331161670D13F8

このウイルス情報は、自動解析システムにより作成されました。

対応方法

対応検索エンジン: 9.200

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TSPY_WECHO.EVL」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

ご利用はいかがでしたか？　アンケートにご協力ください