親クラス: TrojWare
トロイの木馬は、ユーザーによって許可されていないアクションを実行する悪意のあるプログラムであり、データを削除、ブロック、変更またはコピーし、コンピュータやコンピュータネットワークのパフォーマンスを阻害します。ウイルスやワームとは異なり、このカテゴリに該当する脅威は、自分自身のコピーを作成することも、自己複製することもできません。トロイの木馬は、感染したコンピュータで実行するアクションの種類に応じて分類されます。クラス: Trojan-Downloader
Trojan-Downloaderとして分類されたプログラムは、トロイの木馬やAdWareを含む悪意のあるプログラムの新しいバージョンをダウンロードし、犠牲PCにインストールします。インターネットからダウンロードされると、プログラムは起動され、オペレーティングシステムの起動時に自動的に実行されるプログラムのリストに含まれます。ダウンロードされるプログラムの名前と場所に関する情報は、トロイの木馬のコードに含まれているか、インターネットリソース（通常はWebページ）からトロイの木馬によってダウンロードされます。この種の悪意のあるプログラムは、悪用を含むWebサイトへの訪問者の初期感染に頻繁に使用されます。プラットフォーム: Win32
Win32は、32ビットアプリケーションの実行をサポートするWindows NTベースのオペレーティングシステム（Windows XP、Windows 7など）上のAPIです。世界で最も広く普及しているプログラミングプラットフォームの1つです。説明
技術的な詳細
このトロイの木馬は、ユーザーの知らないうちに同意なしにインターネット経由でファイルをダウンロードします。
これはWindows PE EXEファイルです。これはBorland C ++で書かれています。それは以下のコンポーネントを持っています：
- CLIENT.EXE - 57 344バイト
- SERVER.EXE - 65 024バイト
- X.EXE - 4 096バイト
ペイロード
トロイの木馬プログラム（X.EXE）は、116.116.199.216:62324（216.216.216.216:55512）へのTCP接続を確立しようとします。 30秒以内に接続が確立されない場合、トロイの木馬はプロセスを終了します。接続が確立されると、トロイの木馬は現在のディレクトリに「anyfile.exe」というファイルを作成し、ダウンロードしたデータをこのファイルに書き込み、実行するためにファイルを起動します。その後、トロイの木馬は動作を停止します。
トロイの木馬はポート12345上のZFTPサーバーを使用してデータをダウンロードします。クライアントコンポーネント（CLIENT.EXE）が起動されると、ポート12345を確認するブロードバンド要求が送信されます。サーバーコンポーネント（SERVER.EXE）がインストールされているコンピュータのアドレスがコマンドラインパラメータとして指定されている場合は、指定されたポートでこのマシンに確立されます。ファイルはサーバーからダウンロードされます。
削除手順
- タスクマネージャを使用して、トロイの木馬のプロセスを終了します。
- 元のトロイの木馬ファイルを削除します（場所は、プログラムが最初に被害者マシンに侵入した方法によって異なります）。
- ウイルス対策データベースを更新し、コンピュータのフルスキャンを実行します（Kaspersky Anti-Virusの試用版をダウンロードしてください）。
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！