製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- 主要ウイルスナビゲータ
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
- 無料セキュリティ情報サービス
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報：B
ウイルス情報
ウイルス名危険度
BackDoor-DOQ.gen.e
企業ユーザ: 低
個人ユーザ: 低
種別トロイの木馬
最小定義ファイル
(最初に検出を確認したバージョン)		5635
対応定義ファイル
(現在必要とされるバージョン)		5645　（現在7080)
対応エンジン5.2.00以降　(現在5.4.00)　
エンジンバージョンの見分け方
情報掲載日2009/07/21
発見日（米国日付）2009/06/03
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法
セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
05/19RDN/Generic ...
05/19Generic Down...
05/19RDN/Download...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル：7080
 エンジン：5.4.00
 
ウイルス検索
 


概要TOPに戻る

・BackDoor-DOQ.gen.eは、IRCへの接続、リモートサイトからのさらなるマルウェアのダウンロード、USBおよびネットワーク共有を介した拡散など、さまざまな脅威をもたらします。

ウイルスの特徴TOPに戻る

・以下は一般的なパス変数の既定値です。（異なる場合もありますが、一般的には以下のとおりです。）
%WinDir% = \WINDOWS (Windows 9x/ME/XP/Vista), \WINNT (Windows NT/2000)
%SystemDir% = \WINDOWS\SYSTEM (Windows 98/ME), \WINDOWS\SYSTEM32 (Windows XP/Vista), \WINNT\SYSTEM32 (Windows NT/2000)
%ProgramFiles% = \Program Files

・実行時、%SysDir%フォルダにsmsg.exeという名前の自身のコピーを作成して実行します。また、%SysDir%\driversフォルダにドライバファイルであるsysdrv32.sysを作成します。このファイルはGeneric Rootkit.gという名前で検出されます。

・TCPポ―ト80でリモートホストであるb.vsxxxx.comに接続し、以下のファイルをダウンロードします。

  • %USERPROFILE%\local settings\temp\76.exe

・さらに、%SysDir%フォルダに自身をコピーします。

  • %SysDir%\00.scr
  • %SysDir%\04.scr
  • %SysDir%\06.scr
  • %SysDir%\07.scr
  • %SysDir%\08.scr
  • %SysDir%\10.scr
  • %SysDir%\11.scr
  • %SysDir%\12.scr
  • %SysDir%\13.scr
  • %SysDir%\14.scr
  • %SysDir%\15.scr
  • %SysDir%\16.scr
  • %SysDir%\77.scr

・システム起動時に自身を起動するため、以下のレジストリ項目を作成します。

  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    Windows System Spooler = %SysDir%\smsg.exe
  • HKEY_LOCAL_MACHINE\CurrentControlSet\Control\SafeBoot\Minimal\SVCWINSPOOL
    (既定) = "Service"
  • HKEY_LOCAL_MACHINE\CurrentControlSet\Control\SafeBoot\Network\SVCWINSPOOL
    (既定) = "Service"

・ファイアウォールを回避するため、以下のレジストリ項目を作成します。

  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List %SysDir%\smsg.exe "%SysDir%\smsg.exe:*:Microsoft Enabled"

・リムーバブルドライブにlan.exeという名前の自身のコピーとautorun.infファイルを作成し、ネットワーク共有、リムーバブルドライブを介して拡散します。これにより、リムーバブルドライブを使用するシステムがAutorunに設定されている場合、マルウェアが自動的に実行されます。

・TCPポート988でリモートホストであるb.vsxxxx.comで動作しているIRCサーバに接続し、以下のように制御サーバからのコマンドの受信待機を行います。

以下の症状が見られる場合、このウイルスに感染している可能性があります。TOPへ戻る

・BackDoor-DOQ.gen.eのファイル、レジストリ、ネットワーク通信については、「ウイルスの特徴」を参照してください。

感染方法TOPへ戻る

・BackDoor-DOQ.gen.eはリムーバブルドライブ、ネットワーク共有に感染して拡散します。

駆除方法TOPへ戻る
■最新のエンジンとウイルス定義ファイルの組み合わせで、検出・駆除してください。McAfee Labs は、見慣れたもしくは安全に見えるファイルアイコン（特に、ユーザーがファイルを共有できるP2Pクライアント、IRC、E-mailまたはその他のメディアから受け取ったファイルを）を信用しないことを推奨します。

Windows ME/XPでの駆除についての補足