McAfee for Small Businesses

以下の症状が見られる場合、このウイルスに感染している可能性があります。	TOPへ戻る
・以下のようなファイル名およびレジストリキーが存在する ・TCPポート4751が開く ・http://www.werde.de に対する送信HTTPトラフィック ・ワーム実行時（ワームがGIGABIT.EXEとして実行されない場合）にMSHEARTS.EXEゲームが起動する（ファイルが存在する場合）

感染方法

TOPへ戻る

・GIGABIT.EXEファイルとして、%SysDir%内にウイルス自身をインストールする C:\WINNT\SYSTEM32\GIGABIT.EXE ・システムスタートアップをフックするために以下のレジストリキーが追加される。 HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run "gigabit.exe" = %SysDir%\gigabit.exe (%SysDir%は、WINDOWS SYSTEMディレクトリです。例:C:\WINNT\SYSTEM32） ・以下のレジストリキーが作成される HKEY_CURRENT_USER\Software\Windows2004 ・"fr1n"と"gsed"の２つの値がこのキーの中に保存される ・ワームは起動時にシステム日付を調べます。日付が2005年1月1日以降の場合、ワームは実行を終了します。

駆除方法

TOPへ戻る

■指定のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。 システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。 Windows ME/XPでの駆除についての補足 ■Stinger 駆除ツールStingerがW32/Bagle.u@MMに対応しています。ダウンロードはこちら ■手動で駆除する場合の手順 タスクマネージャーからGIGABIT.EXEのプロセスを終了させる 以下のレジストリキーを削除します。 HKEY_CURRENT_USER\Software\Windows2004 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Run "gigabit.exe" = %SysDir%\GIGABIT.EXE 以下のファイルを削除します。 %SysDir%\GIGABIT.EXE ■McAfee Desktop Firewall McAfee Desktop Firewallユーザは受信TCPポート2535をブロックすることで不正なリモートアクセスを防げます。