親クラス: TrojWare
トロイの木馬は、ユーザーによって許可されていないアクションを実行する悪意のあるプログラムであり、データを削除、ブロック、変更またはコピーし、コンピュータやコンピュータネットワークのパフォーマンスを阻害します。ウイルスやワームとは異なり、このカテゴリに該当する脅威は、自分自身のコピーを作成することも、自己複製することもできません。トロイの木馬は、感染したコンピュータで実行するアクションの種類に応じて分類されます。クラス: Trojan-Spy
トロイの木馬 - スパイプログラムは、ユーザーの行動を偵察するために使用されます(キーボードで入力されたデータの追跡、スクリーンショットの作成、実行中のアプリケーションのリストの取得など)。電子メール、FTP、ウェブ(要求内のデータを含む)および他の方法を使用してデータを送信することができる。プラットフォーム: Win32
Win32は、32ビットアプリケーションの実行をサポートするWindows NTベースのオペレーティングシステム(Windows XP、Windows 7など)上のAPIです。世界で最も広く普及しているプログラミングプラットフォームの1つです。説明
技術的な詳細
このトロイの木馬は、機密データを盗むために設計されています。これはWindows PE EXEファイルです。サイズは428,032バイトです。これはDelphiで書かれています。
インストール
また、トロイの木馬は、システムレジストリ内の実行可能ファイルへのリンクを追加し、犠牲PCでWindowsが再起動されたときに起動されるようにします。
[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
"Win32Mgr" = " "
"Win32Mgr" = "
これにより、Windowsが被害者マシン上で再起動されるたびに自動的にトロイの木馬が起動されます。
ペイロード
トロイの木馬は、システムに "aim_imessage"クラスのウィンドウをスキャンし、ウィンドウタイトルから連絡先名を取得します。
次に、クラス "wndate32class"を持つコントロール要素とクラス "ate32class"を持つ要素のウィンドウをスキャンし、そこからテキストを取得します。
このテキストは、トロイの木馬によって、トロイの木馬の実行可能ファイルが格納されているファイルに保存されます。ファイルの拡張子は.htmで、ファイル名は連絡先の名前と同じ名前になります。
削除手順
コンピュータに最新のウイルス対策ソフトウェアがない場合、またはウイルス対策ソリューションがまったくない場合は、以下の手順に従って悪質なプログラムを削除してください。
- タスクマネージャを使用して、トロイの木馬のプロセスを終了します。
- オリジナルのトロイの木馬ファイルを削除します(場所は、プログラムが最初に被害者マシンに侵入した方法によって異なります)。
- システムレジストリから次のリンクを削除します。 [HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
"Win32Mgr" = "" - トロイの木馬によって作成されたすべてのファイルを削除します。
- ウイルス対策データベースを更新し、コンピュータのフルスキャンを実行します(Kaspersky Anti-Virusの試用版をダウンロードしてください)。
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか? お知らせください!