Trojan.Win32.Costaro

技術的な詳細

このトロイの木馬はWindows PE EXEファイルです。サイズは33 792バイトです。

インストール

トロイの木馬が起動されると、その実行可能ファイルがWindowsのルートディレクトリにコピーされます。

 ％WinDir％Winrep.exe 

Windowsを再起動するたびに自動的にトロイの木馬が起動するように、実行可能ファイルへのリンクがシステムレジストリに追加されます。

 [HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]
"Run" = "％WinDir％Winrep.exe"

[HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]
"load" = "％WinDir％Winrep.exe" 

トロイの木馬は、以下のシステムレジストリキーパラメータも作成します。

 [HKLMSOFTWAREMicrosoftWindows NTCurrentVersionCompatibility]
"COSTARO" = "10.05.2007" 

トロイの木馬は、次の空のファイルも作成します。

 ％WinDir％winrep.log 

ペイロード

トロイの木馬は定期的に以下のメッセージを表示します：

削除手順

コンピュータに最新のウイルス対策ソフトウェアがない場合、またはウイルス対策ソリューションがまったくない場合は、以下の手順に従って悪質なプログラムを削除してください。

1. タスクマネージャを使用してトロイの木馬のプロセスを終了する
2. オリジナルのトロイの木馬ファイルを削除します（場所は、プログラムが最初に被害者マシンに侵入した方法によって異なります）。
3. システムレジストリから次のパラメータを削除します（システムレジストリとは、レジストリを編集する方法の詳細については、どのように使用するのかを参照してください）。

    [HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]
   "Run" = "％WinDir％Winrep.exe"
   
   [HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]
   "load" = "％WinDir％Winrep.exe"
   
   [HKLMSOFTWAREMicrosoftWindows NTCurrentVersionCompatibility]
   "COSTARO" = "10.05.2007" 

4. 次のファイルを削除します。

    ％WinDir％Winrep.exe
   ％WinDir％winrep.log 

5. ウイルス対策データベースを更新し、コンピュータのフルスキャンを実行します（Kaspersky Anti-Virusの試用版をダウンロードしてください）。