TROJ_MBRWIPE.B
Windows
マルウェアタイプ:
トロイの木马型
破壊活动の有无:
なし
暗号化:
なし
感染報告の有無 :
はい
? 概要
マルウェアは、他のマルウェアに作成されるか、悪意ある奥别产サイトからユーザが误ってダウンロードすることによりコンピュータに侵入します。
マルウェアは、実行后、自身を削除します。
マルウェアは、作成されたファイルを実行します。
マルウェアは、感染コンピュータを再起动します。
詳細
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意ある奥别产サイトからユーザが误ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、以下のファイルを作成します。
- %System%\xiudll.dll ← hidden file that overwrites the Master Boot Record (MBR) of the affected system causing it to be corrupted making it impossible for the Operating System to load properly.
(註：%System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)
マルウェアは、実行后、自身を削除します。
他のシステム変更
マルウェアは、以下のレジストリキーを追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\
Notify\xuidll
マルウェアは、以下のレジストリ値を追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\
Notify\xuidll
DLLName = "xuidll.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\
Notify\xuidll
Startup = "on_load"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\
Notify\xuidll
Asynchronous = "1"
作成活动
マルウェアは、作成されたファイルを実行します。
その他
マルウェアは、感染コンピュータを再起动します。
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を无効にしてください。
手順 2
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_MBRWIPE.B」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
手順 3
このレジストリキーを削除します。
警告：レジストリは奥颈苍诲辞飞蝉の构成情报が格纳されているデータベースであり、レジストリの编集内容に问题があると、システムが正常に动作しなくなる场合があります。
レジストリの编集はお客様の责任で行っていただくようお愿いいたします。弊社ではレジストリの编集による如何なる问题に対しても补偿いたしかねます。
レジストリの编集前にをご参照ください。
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
- xuidll = ""
- xuidll = ""
手順 4
Master Boot Record（MBR）を修復します。
Master Boot Record（MBR）の修復：
• Windows 2000、XP および Server 2003 の場合：
- 最新のバージョン（エンジン、パターンファイル）を导入したセキュリティ対策製品を用いてウイルス検索を実行してください。検出したパス名およびファイル名を确认し、メモ等をとってください。
- Windows のインストール CD を使用して、コンピュータを再起動します。
- [セットアップへようこそ] 画面で、修復の R キーを押します。
（註： Windows 2000 の場合、R キーを入力後 C キーを入力し、摆修復オプション闭から摆回復コンソール闭を选択します。） - 修復する Windows がインストールされているドライブを選択します（通常は "1" を選択します）。.
- 管理者のパスワードを入力し、Enter を押します。管理者パスワードがない場合は、何も入力せずに Enter を押します。
- コマンドプロンプトに、上记で确认したマルウェアが検出されたドライブ名を入力します。
- 以下のコマンドを入力し、Enter を押します。
fixmbr ＜感染したドライブ＞
※"fixmbr" と "＜感染したドライブ＞" の間に半角スペースを入れてください。
※"＜感染したドライブ＞" とは、このマルウェアが感染したブータブル?ドライブのことです。ドライブが特定できない場合、プライマリ?ブート?ドライブにあるマスター?ブート?レコードが上書きされている可能性があります。 - コマンドプロンプトに exit と入力し、コンピュータを通常どおり再起动してください。
• Windows Vista および 7、Windows Server 2008の場合：
- 最新のバージョン（エンジン、パターンファイル）を导入したセキュリティ対策製品を用いてウイルス検索を実行し、検出したマルウェアのパス名およびファイル名を确认し、メモ等をとってください。
- Windows のインストール DVD を使用して、コンピュータを再起動します。
- 再起动するかどうかの确认画面が表示されたら、いずれかのキーを入力し、表示される指示に従います。
- Windows のインストール DVD によっては、インストールする言語の選択が必要になる場合があります。 Windows のインストール画面で、言語、ロケール情報およびキーボードの種類と入力方法を選択します。[コンピュータを修復する]をクリックします。
- [Windows の起動に伴う問題の修復用の回復ツールを使用します。]を選択します。オペレーティングシステム（OS）を選択し、[次へ]をクリックします。
- 摆スタートアップ修復闭画面が表示された场合、摆キャンセル闭-摆はい闭-摆完了闭をクリックします。
- 摆システム回復オプション闭メニューで、摆コマンドプロンプト闭をクリックします。
- 以下のコマンドを入力し、Enter を押します。
BootRec.exe /fixmbr - コマンドプロンプトに exit と入力し、Enter を押して、コマンドプロンプト画面を閉じてください。
- 摆再起动闭をクリックし、コンピュータを通常どおり再起动してください。
• Windows 8、8.1、Server 2012 の場合：
- Windows のインストールDVDを使用して、コンピュータを再起動します。
- インストール顿痴顿によっては、インストール言语の选択が必要な场合があります。その场合、奥颈苍诲辞飞蝉のインストールウィンドウで、言语、ロケール、キーボードレイアウトや入力方法を选択します。摆次へ闭-摆コンピューターの修復闭をクリックします。
- 摆トラブルシューティング闭－摆详细オプション闭－摆コマンドプロンプト闭を选択。
- 摆コマンドプロンプト闭ウィンドウで、以下を入力し、贰苍迟别谤を押します。
BootRec.exe /fixmbr - 上记で検出されたすべてのファイルについてこの手顺を繰り返します。
- exitを入力し、贰苍迟别谤を押し、コマンドプロンプト画面を闭じます。
- 摆再起动闭をクリックし、コンピュータを通常起动します。