定義名称
Android/TrojanDownloader.Agent.D
シグネチャ検査による結果だった場合
Android/TrojanDownloader.Agent.D
別名
Android.DownLoader.13.origin（Dr.Web）、Android:Kaneot-A.[Trj]（Avast）
種別
トロイの木馬
アドバンスドヒューリスティック検査による結果だった場合
このオリジナルのトロイを利用した新種、亜種が検出された場合は、「NewHeur_PE」もしくは「Android/TrojanDownloader.Agent.D トロイの木馬の亜種」という名称で警告が出ます。
対応時期
バージョン3.861以降
影響を受けるプラットフォーム
Google Android
概要
このトロイの木馬は、インターネットから別のマルウェアをダウンロードしようとします。詳しい活動内容については、解説欄をご参照ください。
検出した場合の対処方法
常駐監視を行っている検査プログラムによって検出された場合は、駆除もしくは削除を行ってください。駆除もしくは削除ができない場合は、恐れ入りますがご購入先へお問い合わせいただく可能性があります。
対象のファイルが身に覚えのないファイル名の場合は、そのファイル自身がウイルスそのものである可能性が高いので、駆除ではなくすべて削除をしてください。これにより2次感染、3次感染を防げます。
解説
- ■侵入（インストレーション）について
このトロイの木馬が侵入するには、ダウンロードしたウイルス感染ファイルを、ユーザーが手動でインストールする必要があります。
- ■その他の情報
このトロイの木馬は、1つのURLを保持しています。
そのURLからいくつかのファイルをダウンロードしようとします。
ダウンロードしたファイルを次の場所に保存します。
- /sdcard/download/GoogleUpdates_4.0.0.1 (Android/TrojanSMS.Agent.LN)
/data/data/com.araapp/mydownload/GoogleUpdates_4.0.0.1 (Android/TrojanSMS.Agent.LN)
アップデートの通知メッセージを表示し、ダウンロードされたパッケージをインストールするようユーザーに促します。
次のいずれかのパッケージがシステムにインストールされている場合、このトロイの木馬は何もしません。
- com.avast.android.mobilesecurity
com.zoner.android.antivirus
com.zrgiu.antivirus
com.antivirus
jp.ktinc.fastscan
com.brosmike.airpushdetector
com.airpush.optoutapp
pl.byq.airblocker
