Download.Ject のペイロード検出と駆除ツール

ダウンロードおよびセットアップの情報

下記のファイルは、「Microsoft ダウンロード センター」からダウンロードできます。

873108 パッケージ リリース日 : 2004 年 7 月 13 日

マイクロソフトのサポート ファイルのダウンロード方法を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。

119591 オンライン サービスからマイクロソフトのサポート ファイルを入手する方法
マイクロソフトでは、アップロード時点の最新のウイルス検査プログラムを使用して、配布ファイルのウイルス チェックを行っています。配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。

使用方法

重要 : 以下の手順を実行する前に、必ず、重要なデータをすべてバックアップしてください。

Download.Ject のペイロード検出と駆除ツールのインストールを開始して使用許諾契約 (EULA) に同意すると、Berbcln.exe ファイルが一時フォルダに展開され、駆除ツールが実行されます。駆除ツールは、コンピュータが「必要条件」に記載されている条件を満たしているかどうかを調べます。必要条件を満たしている場合、駆除ツールは以下の処理を実行します。

1. 以下のレジストリ サブキーに、トロイの木馬によって追加されたエントリが存在するかどうかを調べます。
   

   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

   • HKEY_CLASSES_ROOT\CLSID\{79FEACFF-FFCE-815E-A900-316290B5B738}\InProcServer32

2. トロイの木馬型プログラム Backdoor:Win32/Berbew のメイン コンポーネントの痕跡がメモリ上にあるかどうかを調べます。このコンポーネントを検出した場合、このプロセスを終了します。

3. トロイの木馬型プログラムによって作成される以下のデータ ファイルを検索します。これらのファイルには、個人の機密データが含まれる場合があるため、これらのファイルを削除します。

   Neh2x32.vxd
   
   Neh2x32.dat
   
   Glumx32.vxd
   
   Glumx32.dat
   
   Tt32.vxd
   
   Tt32.dat
   
   Gart32.vxd
   
   Gart32.dat
   
   Jcole32.vxd
   
   Jcole32.dat
   
   Kk32.dll
   
   Kk32.dll
   
   Dnkk.dll
   
   Surf.dat
   
   Kkq32.dll
   
   Kkq32.vxd
   
   Dnkkq.dll
   
   Kar32.dll
   
   Kar32.vxd
   
   Dkk32.dll
   
   Zurfs.dat
   

4. トロイの木馬型プログラム Backdoor:W32/Berbew に関連するファイルをすべて削除します。これらのファイルは手順 1. および 2. で特定されます。

5. 手順 1. で特定したレジストリ エントリを削除します。Berbew のレジストリ値の指すファイルがハード ディスク上にない場合、駆除ツールはその参照先のないレジストリ値を削除しません。これは、関連するファイルがハード ディスク上に存在しなければ、そのレジストリ値による問題が発生しないためです。

6. このトロイの木馬型プログラムは、活動の 1 つの手段として、Microsoft Internet Explorer の 2 つのインスタンスを非表示のウィンドウで実行します。これらのウィンドウは悪質な Web サイトへの接続を試行します。1 つのインスタンスは収集した個人情報をアップロードし、もう 1 つのインスタンスはトロイの木馬型プログラムのソフトウェア更新プログラムを検索します。駆除ツールは、コンピュータ上で Backdoor:W32/Berbew を検出した場合、その時点で実行されている Internet Explorer のインスタンスをすべて終了します。

7. 検出処理と駆除処理の結果を示すメッセージが表示されます。表示されるメッセージとその意味は次のとおりです。
   

   メッセージ	意味
   No infection detected	トロイの木馬型プログラム Backdoor:Win32/Berbew はこのコンピュータで検出されませんでした。
   Successfully removed Backdoor:Win32/Berbew.gen Trojan. To prevent malicious communication, all instances of Internet Explorer were terminated.	トロイの木馬型プログラム Backdoor:Win32/Berbew が駆除されました。これ以上の対応は必要ありません。
   This tool must be run by an administrator.	いったんログオフし、管理者としてログオンし直す必要があります。
   Fatal error, please review log file.	詳細について %Windir%\Debug フォルダの Berbcln.log を参照してください。
   Backdoor:/W32/Berbew.gen Trojan was detected, but could not be removed.	ツールをもう一度実行し、ログ ファイルでエラーを確認してください。
   This tool requires Windows 2000 or Windows XP.	このツールは、Windows 2000 および Windows XP 以外のバージョンの Windows ではサポートされていません。
   Incorrect Windows version (Win32s)	このツールは Win32 を使用する Windows 3.1 ではサポートされていません。

   メッセージを閉じると、駆除ツールが終了し、Berbcln.exe ファイルが一時フォルダから削除されます。この時点で、Windows-KB873018-ENU-V1.exe ファイルを手動で削除しても差し支えありません。
   

8. この駆除ツールを実行すると、%Windir%\Debug フォルダに Berbcln.log という名前のログ ファイルが作成されます。Backdoor:W32/Berbew.gen への感染が検出され、駆除されたかどうかは、このログ ファイルで確認できます。