McAfee for Small Businesses

ウイルス名 危険度 CasOnline 企業ユーザ: N/A 個人ユーザ: N/A 種別 プログラム 最小定義ファイル (最初に検出を確認したバージョン) 4478 対応定義ファイル (現在必要とされるバージョン) 5609　（現在7084) 対応エンジン 5.1.00以降　(現在5.4.00)　 エンジンバージョンの見分け方 別名 N/A 情報掲載日 2009/05/12 発見日（米国日付） 2005/04/27 駆除補足 ウイルス駆除のヒント 概要 ウイルスの特徴 感染症状 感染方法 駆除方法

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/22 W32/Virut.ge... 05/22 W32/Duel!962... 05/22 W32/Duel!EC1... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7084  エンジン：5.4.00   ウイルス検索

ウイルスの特徴 TOPに戻る ・McAfee(R) AVERTは、許可された管理者が意図的にこのアプリケーションをインストールするという意味では、CasOnlineが合法であると認識しています。CasOnlineまたは別の付属アプリケーションの使用許諾契約に合意すると、CasOnlineの削除、CasOnlineを使用しない状態でのホストアプリケーションの使用に関する法的義務を負うことになります。詳細はCasOnlineのベンダーにお問い合わせください。 ・ウイルス定義ファイルに追加された検出プログラムのリストについては、http://vil.nai.com/vil/DATReadme.aspを参照してください。 ・合法的にインストールされたプログラムを有効、無効に設定する方法、検出の対象から除外する方法については、http://vil.nai.com/vil/pups/configuration.htmを参照してください。 配布 ・CasOnlineはウイルスやトロイの木馬ではありません。さまざまなオンラインカジノテクノロジによるオンラインギャンブルアプリケーションで、「不審なプログラム（PUP）」として検出されます。多くの亜種は以下の似たような特徴を持っています。すべての亜種にこれらすべての特徴があるわけではなく、ここに記載されている以外の特徴を持つものもあります。 ・通常、インストーラを起動すると、ユーザインターフェースが表示されます。多くの場合、ポリシー／合意事項が十分に表示されなかったり、ユーザ入力が求められたりします。インストール後、さらにセットアップのためのダウンロードが行われる場合があります。多くの場合、大量でサイズが大きく、30MBを超えることもあります（主に画像と音楽）。初期ダウンロードとセットアップが終わると、動作中、リモートサーバに定期的に通信を行います（後述の「ネットワークへの影響」を参照）。 プライバシー ・CasOnlineは通常、初期セットアップ、動作中、多くの場合、複数のポートでリモートサーバと通信します。ホストシステム用に一意の識別子が作成され、通信中に送信されることもあります。ソフトウェアが動作している間、定期的な通信が行われます。ユーザが「賭博」を楽しむためサインアップした場合、個人情報の送信が必要になるとはいえ、どのような情報が通信されるか、必ずしも明確ではありません（バックグラウンド送信の大半は暗号化されているか、簡単に解読できない独自のプロトコルが使われているようです）。 ・多くの場合、十分なプライバシーポリシーが提示されません。 システムの改変 ファイルの追加 ・必ずというわけではありませんが、通常、多くのファイルがシステムのc:\Program Filesディレクトリの自身のサブフォルダに格納されます。多くの画像、サウンドリソースが同じ場所または自身のサブフォルダにダウンロードされて格納される可能性があります。通常、リンクがユーザのデスクトップとスタートメニューフォルダに追加されます。また、亜種の中にはクイック起動項目を作成するものもあります。 レジストリ ・一般的に、多くのレジストリ項目がCasOnlineによって作成されます。これらは検出されるテクノロジによって異なります。 ネットワークへの影響 ・一般的に、CasOnlineは、多くの場合、複数のサーバに対して大量のネットワークトラフィックを生成します。トラフィックには、通常のゲームプレイトラフィック、賭博を円滑にするための金融／銀行サイトへのトラフィック、同様の賭博ソフトまたは賭博関連サイトの広告のダウンロードが含まれます。 アンインストール ・CasOnlineのアンインストールが不十分で、すべて削除されず、システムパフォーマンスの問題を引き起こす可能性があります。 駆除方法 TOPへ戻る ・不審なプログラムの検出と削除を有効/無効にする。