Generic.dx!oto対策,

ウイルス情報ウイルス名リスク度Generic.dx!oto企業ユーザ: 低
個人ユーザ: 低類別トロイの木馬最小定義ファイル
(初っ端に検出を確認したパブジョン)5910対応定義ファイル
(現在不可欠とされるパブジョン)5910　2010/03/04

駆逐補足ウイルス駆逐のヒント
アウトラインウイルスのめりはり感染症状感染手立て駆逐手立て

Generic.dx!otoはトロイの木馬です。ウイルスと異なり、トロイの木馬は自己複製しません。多くの時、ファイルがメリットである、あるいはファイルを欲しいと思発言させて手動で実行させることにより繁殖します。最も一般的なインストール手立ては、システムやセキュリティを悪用し、疑いを持たないユーザに手動で未知の本職グラムを実行させることです。電坊主メール、悪質な、またはハッキングされているWebサイト、IRC、ピアツーピアネットワークなどを便秘気味て配布されます。

ファイル情報

Md5 – daf8dfbf748e6f6b31fea81ec62fed56

SHA – d78980a227b0ba4aa58c3cb2b4c5a04cd61e9689

ウイルスのめりはり

実行時、以下の敷地に自身をコピーします。

%WinDir%\system32\javant.exe

また、以下のファイル名を一番くなって、P2Pアプリケーションの共有フォルダに自身をコピーして拡散します。

共有フォルダ

%ProgramFiles%\winmx\shared\

%ProgramFiles%\tesla\files\

%ProgramFiles%\morpheus\my shared folder\

%ProgramFiles%\emule\incoming\

%ProgramFiles%\edonkey2000\incoming\

%ProgramFiles%\bearshare\shared\

%ProgramFiles%\grokster\my grokster\

%ProgramFiles%\icq\shared folder\

%ProgramFiles%\kazaa lite k++\my shared folder\

%ProgramFiles%\kazaa lite\my shared folder\

%ProgramFiles%\kazaa\my shared folder\

ファイル名

K-Lite Mega Codec v5.5.1.exe

YouTubeGet 5.4.exe

Windows 2008 Enterprise Server VMWare Virtual Machine.exe

K-Lite Mega Codec v5.6.1 Portable.exe

Adobe Photoshop CS4 crack.exe

VmWare 7.0 keygen.exe

WinRAR v3.x keygen RaZoR.exe

Twitter FriendAdder 2.1.1.exe

PDF Unlocker v2.0.3.exe

Image Size Reducer Pro v1.0.1.exe

Anti-Porn v13.5.12.29.exe

Norton Internet Security 2010 crack.exe

Kaspersky AntiVirus 2010 crack.exe

PDF-XChange Pro.exe

Windows 7 Ultimate keygen.exe

RapidShare Killer AIO 2010.exe

Ashampoo Snap 3.02.exe

Blaze DVD Player Pro v6.52.exe

Adobe Illustrator CS4 crack.exe

Rapidshare Auto Downloader 3.8.exe

Trojan Killer v2.9.4173.exe

PDF to Word Converter 3.0.exe

Google SketchUp 7.1 Pro.exe

McAfee Total Protection 2010.exe

Mp3 Splitter and Joiner Pro v3.48.exe

Youtube Music Downloader 1.0.exe

Adobe Acrobat Reader keygen.exe

VmWare keygen.exe

AnyDVD HD v.6.3.1.8 Beta incl crack.exe

Ad-aware 2010.exe

BitDefender AntiVirus 2010 Keygen.exe

Norton Anti-Virus 2010 Enterprise Crack.exe

Total Commander7 license+keygen.exe

LimeWire Pro v4.18.3.exe

Download Accelerator Plus v9.exe

Internet Download Manager V5.exe

Myspace theme collection.exe

Nero 9 9.2.6.0 keygen.exe

Motorola, nokia, ericsson mobil phone tools.exe

Absolute Video Converter 6.2.exe

Daemon Tools Pro 4.11.exe

Download Boost 2.0.exe

Avast 4.8 Professional.exe

Grand Theft Auto IV (Offline Activation).exe

Alcohol 120 v1.9.7.exe

CleanMyPC Registry Cleaner v6.02.exe

Super Utilities Pro 2009 11.0.exe

Power ISO v4.2 + keygen axxo.exe

G-Force Platinum v3.7.5.exe

Divx Pro 7 + keymaker.exe

Magic Video Converter 8 0 2 18.exe

Sophos antivirus updater bypass.exe

DVD Tools Nero 10.5.6.0.exe

Winamp.Pro.v7.33.PowerPack.Portable+installer.exe

PDF password remover (works with all acrobat reader).exe

Microsoft.Windows 7 ULTIMATE FINAL activator+keygen x86.exe

Windows2008 keygen and activator.exe

Tuneup Ultilities 2010.exe

Kaspersky Internet Security 2010 keygen.exe

Windows XP PRO Corp SP3 valid-key generator.exe

Starcraft2 Patch v0.2.exe

Starcraft2 keys.txt.exe

Starcraft2 Crack.exe

Starcraft2 Oblivion DLL.exe

Starcraft2.exe

また、以下の敷地にファイルをダウンロードします。

%AppData%\SystemProc\lsass.exe

Generic.dx!otoが実行されると、「whatismyip.com」に接続してターゲットマシンのIPアドレスを検索します。また、自身のコードをsvchost.exeに挿入して、リモートポート53を介して、202.54.[削除].60に接続します。

以下のレジストリキーがシステムに追加されます。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\japp1]

以下のレジストリ値がシステムに追加されます。

[HKEY_USERS\S-1(不定)\Software\Microsoft\Windows\CurrentVersion\Run\]

“SunJavaUpdate01:” = “%WinDir%\system32\javant.exe”

上記のレジストリ項目により、Windowsが起動するたびにGeneric.dx!otoが実行されるようにします。

以下の値をレジストリキーに追加して、Windowsのユーザアカウント操作を一番効にします。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\]

“UACDisableNotify:” = “0×00000001″

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\]

“EnableLUA:” = “0×00000000″

以下の値をレジストリキーに追加して、Windowsファイアウォールで了解されたアプリケーションとして自身を登録します。

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\]

“%WinDir%\system32\javant.exe:”= “%WinDir%\system32\javant.exe:*:Enabled:Explorer”

以下のレジストリ値が改変されます。

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ERSvc\]

“Start:” = “0×00000004”

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ERSvc\]

“Start:” = “0×00000004”

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wscsvc\]

“Start:”= “0×00000004”

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\]

“Start:”= “0×00000004”

上記のレジストリ項目により、Error Reporting ServiceおよびWindows Security Center Serviceを一番効にします。

ユーザのシステムを乗っ取った後、以下のよく使われている検索エンジンに入力された検索キーワードを偵察します。

Google

yahoo

live

msn

bing

また、以下の検索キーワードを除世間します。

pharma

casino

finance

mortgage

insurance

gambling

health

hotel

travel

antivirus

antivir

pocker

poker

video

baby

bany

porn

golf

diet

vocations

design

graphic

football

footbal

estate

job

baseball

shop

books

gifts

money

spyware

Generic.dx!otoはシステムに接続されているリムーバブルメディアに自身をコピーして拡散し、「autorun.inf」ファイルを作成して、デバイスが接続された別のシステムで自身を実行します。

[%WinDir%はWindowsフォルダ、%ProgramFiles%はC:\Program Files、%AppData%はC:\Documents and Settings\[ユーザ名]\Application Data]

以下の症状が見られる時、このウイルスに感染している割合があります。

上記のファイルおよびレジストリキーが存在します。

上記のIPアドレスへの予期しないネットワーク接続が存在します。

感染手立て

トロイの木馬は自己複製しません。多くの時、その実行可能ファイルに何らかの利益があると思発言させて手動で実行させることにより繁殖します。IRC、ピアツーピアネットワーク、ニュースグループへの投稿、電坊主メールなどを便秘気味て配布されます。

駆逐手立て

現行のエンジンとウイルス定義ファイルを使用して、検出駆逐して下さい。

システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した時は正常に駆逐されます。

Windows ME/XPでの駆逐についての補足


,Generic.dx!oto対策