親クラス: TrojWare
トロイの木馬は、ユーザーによって許可されていないアクションを実行する悪意のあるプログラムであり、データを削除、ブロック、変更またはコピーし、コンピュータやコンピュータネットワークのパフォーマンスを阻害します。ウイルスやワームとは異なり、このカテゴリに該当する脅威は、自分自身のコピーを作成することも、自己複製することもできません。トロイの木馬は、感染したコンピュータで実行するアクションの種類に応じて分類されます。クラス: Trojan-Notifier
このタイプの悪意のあるプログラムは、感染したコンピュータがオンラインになったときに悪意のあるユーザーに通知するようにメッセージを送信するように設計されています。悪意のあるユーザーは、IPアドレス、公開ポート番号、電子メールアドレスなど、感染したコンピュータに関する情報を受信します。この情報は、電子メール、悪意のあるユーザーに送信された特別に細工された要求ユーザーのWebサイト、またはインスタントメッセージングを介して送信されます。悪意のあるユーザーに犠牲者のコンピュータに悪質なプログラムがインストールされたことを通知するために、複数コンポーネントのトロイの木馬では通知機能が使用されます。プラットフォーム: Win32
Win32は、32ビットアプリケーションの実行をサポートするWindows NTベースのオペレーティングシステム（Windows XP、Windows 7など）上のAPIです。世界で最も広く普及しているプログラミングプラットフォームの1つです。説明
技術的な詳細
このトロイの木馬は、リモートの悪意のあるユーザーに、トロイの木馬コンポーネントが被害者マシンに正常にインストールされたことを通知するように設計されています。
プログラムはWindows PE EXEファイルです。これはアセンブラで書かれています。感染ファイルのサイズは、1600バイトから4096バイトまでです。
ペイロード
トロイの木馬は、起動されると元のファイル名でWindowsのルートディレクトリに自身をコピーします。
％Windir％次に、システムレジストリに自身を登録します。
[HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]"load" = "％Windir％" これにより、Windowsが被害者マシンで起動されるたびにトロイの木馬が起動されます。
5秒ごとに、トロイの木馬はインターネットへの接続をチェックします。 インターネットへの接続が確立されると、トロイの木馬は次のURLを開きます：
http：//web.icq.com/whitepages/p *** _ me / .....このURLが開かれると、ICQメッセージがリモートの悪意のあるユーザーに送信されます。メッセージには、犠牲PCのIPアドレス、名前、およびユーザー名が含まれています。このメッセージは、インターネットへの接続が確立されるたびに送信されます。
削除手順
コンピュータに最新のウイルス対策ソフトウェアがない場合、またはウイルス対策ソリューションがまったくない場合は、以下の手順に従って悪質なプログラムを削除してください。
- タスクマネージャを使用してトロイの木馬のプロセスを終了する
- オリジナルのトロイの木馬ファイルを削除します（場所は、プログラムが最初に被害者マシンに侵入した方法によって異なります）。
- 次のファイルを削除します。
％Windir％- システムレジストリから次のエントリを削除します。
[HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]"load" = "％Windir％" - ウイルス対策データベースを更新し、コンピュータのフルスキャンを実行します（Kaspersky Anti-Virusの試用版をダウンロードしてください）。
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！