親クラス: TrojWare
トロイの木馬は、ユーザーによって許可されていないアクションを実行する悪意のあるプログラムであり、データを削除、ブロック、変更またはコピーし、コンピュータやコンピュータネットワークのパフォーマンスを阻害します。ウイルスやワームとは異なり、このカテゴリに該当する脅威は、自分自身のコピーを作成することも、自己複製することもできません。トロイの木馬は、感染したコンピュータで実行するアクションの種類に応じて分類されます。クラス: Trojan
ユーザーの活動を電子的に偵察する（キーボード入力の傍受、スクリーンショットの取得、アクティブなアプリケーションのリストの取得など）ために設計された悪質なプログラム。収集された情報は、電子メール、FTP、およびHTTP（リクエストでデータを送信すること）を含むさまざまな手段によってサイバー犯罪者に送信されます。プラットフォーム: Win32
Win32は、32ビットアプリケーションの実行をサポートするWindows NTベースのオペレーティングシステム（Windows XP、Windows 7など）上のAPIです。世界で最も広く普及しているプログラミングプラットフォームの1つです。説明
技術的な詳細
このトロイの木馬はWindows PE EXEファイルです。サイズは33 792バイトです。
インストール
トロイの木馬が起動されると、その実行可能ファイルがWindowsのルートディレクトリにコピーされます。
％WinDir％Winrep.exe
Windowsを再起動するたびに自動的にトロイの木馬が起動するように、実行可能ファイルへのリンクがシステムレジストリに追加されます。
[HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]"Run" = "％WinDir％Winrep.exe"[HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]"load" = "％WinDir％Winrep.exe"
トロイの木馬は、以下のシステムレジストリキーパラメータも作成します。
[HKLMSOFTWAREMicrosoftWindows NTCurrentVersionCompatibility]"COSTARO" = "10.05.2007"
トロイの木馬は、次の空のファイルも作成します。
％WinDir％winrep.log
ペイロード
トロイの木馬は定期的に以下のメッセージを表示します：
削除手順
コンピュータに最新のウイルス対策ソフトウェアがない場合、またはウイルス対策ソリューションがまったくない場合は、以下の手順に従って悪質なプログラムを削除してください。
- タスクマネージャを使用してトロイの木馬のプロセスを終了する
- オリジナルのトロイの木馬ファイルを削除します（場所は、プログラムが最初に被害者マシンに侵入した方法によって異なります）。
- システムレジストリから次のパラメータを削除します（システムレジストリとは、レジストリを編集する方法の詳細については、どのように使用するのかを参照してください）。
[HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]"Run" = "％WinDir％Winrep.exe"[HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]"load" = "％WinDir％Winrep.exe"[HKLMSOFTWAREMicrosoftWindows NTCurrentVersionCompatibility]"COSTARO" = "10.05.2007"
- 次のファイルを削除します。
％WinDir％Winrep.exe％WinDir％winrep.log
- ウイルス対策データベースを更新し、コンピュータのフルスキャンを実行します（Kaspersky Anti-Virusの試用版をダウンロードしてください）。
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！