W32/Conficker.worm!job | ウイルス情報

製品情報

導入事例

-	最新ウイルス一覧
-	ウイルス検索
-	駆除ツール
-	主要ウイルスナビゲータ
-	Daily DATリリースに関するFAQ
-	ウイルス絵とき理解
-	ウイルス画像事典
-	ウイルス解析依頼
-	ウイルス用語集
-	ウイルスの危険度格付け
-	セキュリティ対策のヒント
-	無料セキュリティ情報サービス

Home → セキュリティ情報 → ウイルス情報：C

ウイルス情報

ウイルス名

危険度

W32/Conficker.worm!job

企業ユーザ: 低
個人ユーザ: 低

種別	ウイルス
最小定義ファイル (最初に検出を確認したバージョン)	5488
対応定義ファイル (現在必要とされるバージョン)	5792　（現在7109)
対応エンジン	5.2.00以降　(現在5.4.00)　エンジンバージョンの見分け方
別名	BitDefender - Win32.Worm.DownadupJobFSecure - Win32.Worm.DownadupJob GData - Win32.Worm.DownadupJob TrendMicro - TROJ_DOWNADJOB.A
情報掲載日	2009/12/18
発見日（米国日付）	2009/01/07
駆除補足	ウイルス駆除のヒント


	最新ウイルス

06/18	RDN/Generic....
06/18	VBS/LoveLett...
06/18	RDN/Generic ...

		定義ファイル・エンジンのダウンロード!
	定義ファイル：7109 エンジン：5.4.00

		ウイルス検索

概要

TOPに戻る

・W32/Conficker.worm!jobはウイルスです。ウイルスは繰り返し自己複製するプログラムで、感染システムがウイルスを他のシステムに拡散して、ウイルスをさらに繁殖させます。多くのウイルスには破壊的なペイロードが組み込まれていますが、通常はシステムからシステムに拡散する以外には何も行いません。

ファイル情報：

ファイルサイズ - 282バイト
MD5 - B21989031FA448FAA5A4D97FB2A477BD
SHA1 - 913DD863BE991E972C570F66FCCDACB0BB2A6246

ウイルスの特徴 TOPに戻る

・W32/Conficker.worm!jobはジョブファイルです。このジョブファイルは、Confickerワームを実行するタスクをスケジュールすることにより、ワームを実行します。

・JOBは、特定の時間に実行されるWindowsのスケジュールタスクを作成するWindowsタスクスケジューラのタスクオブジェクトに関連するファイル拡張子です。

・この.jobファイルでは、エクスポートされた機能によりdllであるConficker.wormを実行するrundll32が呼び出されます。dllの名前は[ランダムなファイル名].dllです。

・このジョブファイルは、システムの乗っ取り後の毎週月、火、水、木、金、土、日曜日の午前5時にソースファイルを実行するようスケジュールされています。

以下の症状が見られる場合、このウイルスに感染している可能性があります。 TOPへ戻る

上記のジョブファイルが存在します。

上記の動作が見られます。

感染方法 TOPへ戻る

・Conficker.wormを再開するため、スケジュールされたタスクがシステムで作成されることが確認されています。

・Conficker.wormを再開するため、ジョブファイルが使われていることが確認されています。

駆除方法 TOPへ戻る
■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。

システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。
Windows ME/XPでの駆除についての補足

McAfee for Small Businesses

Navigation

Utility Navigation

Footer