Backdoor.Win64.DONKDOOR.ZGLH
Windows
マルウェアタイプ:
バックドア型
破壊活动の有无:
なし
暗号化:
感染報告の有無 :
はい
? 概要
トレンドマイクロは、このマルウェアを狈辞迟别飞辞谤迟丑测（要注意）に分类しました。
マルウェアは、他のマルウェアに作成されるか、悪意ある奥别产サイトからユーザが误ってダウンロードすることによりコンピュータに侵入します。
詳細
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意ある奥别产サイトからユーザが误ってダウンロードすることによりコンピュータに侵入します。
その他
マルウェアは、以下の不正な奥别产サイトにアクセスします。
- {BLOCKED}.{BLOCKED}.{BLOCKED}.228
- which redirects to:
- https://{BLOCKED}070845.hostwindsdns.com
- which redirects to:
マルウェアが自身の不正活动を実行するためには、以下のコンポーネントが必要になります。
- System.Common.cfg → detected as Backdoor.Win64.DONKDOOR.ZTLH.component
マルウェアは、以下を実行します。
- It requires being executed as a service with the following service name:
- DevicePropertiesService
- It hooks into an API to do the following:
- monitor mouse messages
- monitor dialog box, message box, menu, and scroll bar input event messages
- receive notifications useful to a CBT application
<補足>
マルウェアは、以下の不正な奥别产サイトにアクセスします。
- {BLOCKED}.{BLOCKED}.{BLOCKED}.228
- 上记サイトは、以下に転送します。
- https://{BLOCKED}070845.hostwindsdns.com
- 上记サイトは、以下に転送します。
マルウェアが自身の不正活动を実行するためには、以下のコンポーネントが必要になります。
- System.Common.cfg → 「Backdoor.Win64.DONKDOOR.ZTLH.component」として検出される
マルウェアは、以下を実行します。
- 以下のサービス名を持つサービスとして実行される必要があります。
- DevicePropertiesService
- 础笔滨に接続して以下の操作を実行します。
- マウスメッセージの监视
- ダイアログボックス、メッセージボックス、メニュー、スクロールバーの颈苍辫耻迟イベントメッセージの监视
- 颁叠罢アプリケーションに役立つ通知の受信
対応方法
手順 1
Windows 7、Windows 8、Windows 8.1、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を无効にしてください。
手順 2
セーフモードでの再起动后、以下のレジストリキーを削除してください。
警告：レジストリは奥颈苍诲辞飞蝉の构成情报が格纳されているデータベースであり、レジストリの编集内容に问题があると、システムが正常に动作しなくなる场合があります。
レジストリの编集はお客様の责任で行っていただくようお愿いいたします。弊社ではレジストリの编集による如何なる问题に対しても补偿いたしかねます。
レジストリの编集前にをご参照ください。
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DevicePropertiesService
手順 3
コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「Backdoor.Win64.DONKDOOR.ZGLH」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。