Erap_Estrada | ウイルス情報

Home → セキュリティ情報 → ウイルス情報：E

ウイルス情報

ウイルス名
Erap_Estrada
種別トロイの木馬
ファイルサイズ低
最小定義ファイル
(最初に検出を確認したバージョン) 4093
対応定義ファイル
(現在必要とされるバージョン) 4093　（現在7109)
対応エンジン 4.0.70以降　(現在5.4.00)　
エンジンバージョンの見分け方
情報掲載日 00/09/07
発見日（米国日付） 00/09/04
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法


	最新ウイルス

このトロイの木馬は、最初はメール大量送付型ウイルス/トロイの木馬型だと思われていました。しかし、AVERTが電子メールを介してトロイの木馬のサンプルを受信し、それを通じて、このウイルスが２つのトロイの木馬を結合したものと確認しました。
このウイルス発生時に配信されたメールの１つに、パスワード詐取プログラム"DUNpws.cy"を含む"ERAP.EXE"ファイルが添付されてあるものがありました。このトロイの木馬を実行すると、ローカルシステム上でプロセスとして作動し、ネットワークへダイアルアップした際にパスワードがある特定のメールアドレスへ送付されます。
また、その他の例として、"BackDoor-G2 (別名Sub7 v2.13)"の更新バージョンがメールに添付されて配信されたこともあります。
これらの２つのトロイの木馬は、現在のDATファイルならびにエンジンで検出可能です。

McAfee for Small Businesses