TROJ64_DIDKR.C
Windows XP (64-bit), Windows Vista (64-bit), Windows 7 (64-bit)
マルウェアタイプ:
トロイの木马型
破壊活动の有无:
なし
暗号化:
はい
感染報告の有無 :
はい
? 概要
マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。
詳細
侵入方法
マルウェアは、以下のマルウェアに作成され、コンピュータに侵入します。
- TROJ_DIDKR.C
インストール
マルウェアは、以下のファイルを作成します。
- %System%\ole{variable 1}.dll (64-bit) - also detected as TROJ64_DIDKR.C
- %User Temp%\~DL{number}.tmp (64-bit) - copy of ole{variable 1}.dll (64-bit)
(註：%System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。. %User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)
他のシステム変更
マルウェアは、以下のレジストリ値を追加します。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\{service name of variable 1}Svc\Parameters
ServiceDll = “%System%\ole{variable 1}.dll”
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\{service name of variable 1}Svc\Parameters
ServiceMain = “RoutineMain”
マルウェアは、以下のレジストリ値を変更します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\SvcHost
netsvcs = “{default data}, {service name of variable 1}Svc”
(註：変更前の上記レジストリ値は、「“{default data}"」となります。)
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を无効にしてください。
手順 2
「TROJ64_DIDKR.C」 を作成またはダウンロードする不正なファイルを削除します。
- TROJ_DIDKR.C
手順 3
この「罢搁翱闯64冲顿滨顿碍搁.颁」が作成、あるいは、ダウンロードした以下のファイルを検索し、検索した场合は削除してください。
- DDOS_DIDKR.C
手順 4
スタートアップディスク、または、回復コンソールを用いて、「罢搁翱闯64冲顿滨顿碍搁.颁」として検出されたファイルを确认し削除します。
手順 5
変更されたレジストリ値を修正します。
警告：レジストリは奥颈苍诲辞飞蝉の构成情报が格纳されているデータベースであり、レジストリの编集内容に问题があると、システムが正常に动作しなくなる场合があります。
レジストリの编集はお客様の责任で行っていただくようお愿いいたします。弊社ではレジストリの编集による如何なる问题に対しても补偿いたしかねます。
レジストリの编集前にをご参照ください。
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost
- From: netsvcs = “{default data}, {service name of variable 1}Svc”
To: netsvcs = “{default data}"
- From: netsvcs = “{default data}, {service name of variable 1}Svc”
手順 6
このレジストリ値を削除します。
警告：レジストリは奥颈苍诲辞飞蝉の构成情报が格纳されているデータベースであり、レジストリの编集内容に问题があると、システムが正常に动作しなくなる场合があります。
レジストリの编集はお客様の责任で行っていただくようお愿いいたします。弊社ではレジストリの编集による如何なる问题に対しても补偿いたしかねます。
レジストリの编集前にをご参照ください。
- In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\{service name of variable 1}Svc\Parameters
- ServiceDll = “%System%\ole{variable 1}.dll”
- ServiceDll = “%System%\ole{variable 1}.dll”
- In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\{service name of variable 1}Svc\Parameters
- ServiceMain = “RoutineMain”
- ServiceMain = “RoutineMain”
手順 7
以下のファイルを検索し削除します。
- %User Temp%\~MR{number}.TMP
手順 8
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ64_DIDKR.C」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。