製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報:A
ウイルス情報
ウイルス名危険度
Adware-abetterintrnt.dr
企業ユーザ: N/A
個人ユーザ: N/A
種別プログラム
最小定義ファイル
(最初に検出を確認したバージョン)
4422
対応定義ファイル
(現在必要とされるバージョン)
4422 (現在7495)
対応エンジン4.3.20以降 (現在5600) 
エンジンバージョンの見分け方
情報掲載日2005/03/23
発見日(米国日付)2005/03/11
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法
セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
07/09Downloader.g...
07/09RDN/Download...
07/09RDN/Generic....
定義ファイル・エンジンの
ダウンロード!
  定義ファイル:7495
 エンジン:5600
 
ウイルス検索
 


ウイルスの特徴TOPに戻る

・McAfee(R) AVERTTM は、許可された管理者が承知してアプリケーションをインストールするという意味では、Adware-abetterintrnt.drが合法であると認識しています。Adware-abetterintrnt.drまたは別の付属アプリケーションの使用許諾契約に合意すると、Adware-abetterintrnt.drの削除、Adware-abetterintrnt.drを使用しない状態でのホストアプリケーションの使用に関する法的義務を負うことになります。詳細はAdware-abetterintrnt.drのベンダーにお問い合わせください。

・ウイルス定義ファイルに追加された検出プログラムのリストについては、http://vil.nai.com/vil/DATReadme.aspxを参照してください。

・合法的にインストールされたプログラムを有効、無効に設定する方法、検出の対象から除外する方法については、http://www.mcafee.com/japan/security/configuration.aspを参照してください。

まとめ

・実行時、Adware-abetterinternet.drは完全に自動でダウンロードを行います。ダウンロードされたこれらのexe、dllはアドウェアファイルになります。Browser Helper ObjectがInternet Explorerに挿入されます。インストール後、ソフトウェアはWebの閲覧中にアクセスされたURLを自動で送信し、頻度の高いポップアップ広告を検索して表示します。

インストール

・正確なファイル名とインストール場所はバージョンごとに異なります。 ここでは一般的な特徴を説明します。

ファイル名: stmtreco.exe
MD5 : 4abc9c747aa936bff8881cd0a0705370

・インストール時にstmtreco.exeを実行してもEULAは表示されません。stmtreco.exeは自身を%Windir%system32フォルダにコピーし、削除を行います。
以下のファイルをドロップ(作成)してダウンロードします。

zserv.dll,
zserv.inf
Duad.exe
farmmext.exe
farmmext.inf
ygfdjd.exe
mm_reco.exe

・さらに、以下のプログラムが起動時にロードされるよう、以下のレジストリキーを作成します。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "c:\windows\farmmext.exe" HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "c:\windows\system32\ygfdjd.exe"

・ユーザがWebを閲覧すると、ランダムな間隔で広告が表示されます。

以下の症状が見られる場合、このウイルスに感染している可能性があります。TOPへ戻る

・Adware-abetterintrnt.drはウイルスやトロイの木馬ではありません。

感染方法TOPへ戻る

・Adware-abetterintrnt.drはウイルスやトロイの木馬ではありません。

駆除方法TOPへ戻る
不審なプログラムの検出と削除を有効/無効にする。