LNK_PRESHIN.JTT
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
マルウェアタイプ:
トロイの木马型
破壊活动の有无:
なし
暗号化:
なし
感染報告の有無 :
はい
? 概要
トレンドマイクロは、このマルウェアを狈辞迟别飞辞谤迟丑测（要注意）に分类しました。
このマルウェアは、2014年5月に確認されたWindows Powershellを利用した攻撃に関連しています。このマルウェアに感染したコンピュータのユーザは、コンピュータのセキュリティの侵害を受ける可能性があります。
マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。
マルウェアは、ダウンロードしたファイルを実行します。
詳細
侵入方法
マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。
ダウンロード活动
マルウェアは、以下の奥别产サイトにアクセスし、ファイルをダウンロードします。
- https://{BLOCKED}mo.net/t/1.ps1
マルウェアは、以下のファイル名でダウンロードしたファイルを保存します。
- %User Temp%\1.ps1 - detected as TROJ_PRESHIN.JTT
(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)
マルウェアは、ダウンロードしたファイルを実行します。
その他
マルウェアが以下のファイル名で保存するダウンロードしたファイルは、「罢搁翱闯冲笔搁贰厂贬滨狈.闯罢罢」として検出されます。
- %User Temp%\1.ps1
マルウェアは、Windows Powershellを利用し、ファイルをダウンロードし、実行します。
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を无効にしてください。
手順 2
「LNK_PRESHIN.JTT」 が作成またはダウンロードした不正なファイルを削除します。（註：以下のマルウェアもしくはアドウェア等がすでに削除されている场合は、本手顺は行う必要はありません。）