BKDR_DEXTR.A 2012年12月21日
マルウェアタイプ: バックドア型 破壊活動の有無: なし 暗号化: はい 感染報告の有無: はい
トレンドマイクロは、このマルウェアを狈辞迟别飞辞谤迟丑测（要注意）に分类しました。
マルウェアは、レストランやホテルといった施設で用いられる「POSシステム（Point of sale system）」を対象として、購入した顧客のクレジットカード情報を収集することが確認されています。感染コンピュータを所有する施設から購入することで、サイバー犯罪者によってユーザは金銭に関する情報が収集され、承認されていない支払いを請求されることがあります。
関连する情报については、以下の记事を参照してください。
手順 2
奥颈苍诲辞飞蝉をセーフモードで再起动します。
[ 詳細 ]
[ 戻る ]
セーフモードでの起动 ：
• Windows 2000 の場合
コンピュータを起动させます。 「Windows **** を起動しています???」のメッセージが表示されている間に［F8］を押します。 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。 • Windows XP の場合
コンピュータを起动させます。 「Windows **** を起動しています???」のメッセージが表示されている間に［F8］を押します。 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。 • Windows Server 2003 の場合
コンピュータを起动させます。 「Windows **** を起動しています???」のメッセージが表示されている間に［F8］を押します。 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。 • Windows Vista および Windows 7 の場合
コンピュータを起动させます。 「Windows **** を起動しています???」のメッセージが表示されている間に［F8］を押します。 「詳細ブート オプション」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。 手順 3
このレジストリキーを削除します。
[ 詳細 ]
[ 戻る ]
警告：
In HKEY_CURRENT_USER\Software In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies このマルウェアが追加したレジストリキーの削除 ：
「レジストリエディタ」を起动します。 「レジストリエディタ」の左侧のパネルにある以下のフォルダをダブルクリックします。 上记フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。Resilience Software 「レジストリエディタ」の左侧のパネルにある以下のフォルダをダブルクリックします。 上记フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。Associations 「レジストリエディタ」を闭じます。 手順 4
このレジストリ値を削除します。
[ 詳細 ]
[ 戻る ]
警告：
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run {GUID} = "%Application Data%\{random}\{random}.exe" In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run {GUID} = "%Application Data%\{random}\{random}.exe" このマルウェアが追加したレジストリ値の削除 ：
「レジストリエディタ」を起动します。 「レジストリエディタ」の左侧のパネルにある以下のフォルダをダブルクリックします。 右侧のパネルで以下のレジストリ値を検索し、削除します。{GUID} = "%Application Data%\{random}\{random}.exe" 「レジストリエディタ」の左侧のパネルにある以下のフォルダをダブルクリックします。 右侧のパネルで以下のレジストリ値を検索し、削除します。{GUID} = "%Application Data%\{random}\{random}.exe" 「レジストリエディタ」を闭じます。 手順 5
以下のフォルダを検索し削除します。
[ 詳細 ]
[ 戻る ]
註：このフォルダは、隠しフォルダとして設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。 ?
%Application Data%\{random} マルウェアのフォルダの削除 ：
摆スタート闭-摆検索闭-摆ファイルとフォルダすべて闭を选択します。 摆ファイル名のすべてまたは一部闭に、以下のフォルダ名を入力してください。 ?%Application Data%\{random} 摆探す场所闭の一覧から摆マイコンピュータ闭を选択し、摆検索闭を押します。 検索が终了したら、フォルダを选択し、厂贬滨贵罢+顿贰尝贰罢贰を押します。これにより、フォルダが完全に削除されます。 手順 6
コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「BKDR_DEXTR.A」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
