製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報:E
ウイルス情報
ウイルス名危険度
HTML/Ebscam
企業ユーザ:
個人ユーザ:
種別トロイの木馬
最小定義ファイル
(最初に検出を確認したバージョン)
4254
対応定義ファイル
(現在必要とされるバージョン)
4380 (現在7401)
対応エンジン4.2.40以降 (現在5600) 
エンジンバージョンの見分け方
情報掲載日04/08/11
発見日(米国日付)04/04/06
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法
セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
03/31RDN/Generic....
03/31StartPage-NY...
03/31PWS-Banker.g...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル:7401
 エンジン:5600
 
ウイルス検索
 


ウイルスの特徴TOPに戻る
HTML/Ebscamは、もっともらしい購入ページや金融機関を装ったHTMLページです。 このページはユーザにクレジットカードなどの個人情報を入力するように求めてきます。また、実際に存在するURLを含むハイパーリンク(リンク先は別の場所に飛ぶ)が表示されます。あたかもEbay, AOLまたはPaypalに関連するページのように装います。

ユーザがこのページに個人情報を入力して送信したり、見せかけのリンクに飛んだりすると、AOLやPayPalなどに関連がありそうなページではなくHTML/Ebscamの作者にデータを送信します。 ABERTが受け取ったいくつかのサンプルでは、トロイの木馬をダウンロードするスクリプトを含んだリンク先に送信されました。

クレジットカード情報をWeb経由で送信する際には必ずそのウェブページのアドレスを確認してください。また、ステータスバーの鍵アイコンが閉じているのをチェックして情報が暗号化されていることを確認してください。鍵アイコンがステータスバーではなくHTMLページにある場合、それは偽の鍵アイコンの可能性があり、入力した情報は保護されてはいません。

以下の症状が見られる場合、このウイルスに感染している可能性があります。TOPへ戻る
偽の購入ページがブラウザに表示されますが、システムはウイルスに感染しません。同様に"Temporary Internet Files"にもこのページの情報が保存されていますがウイルスに感染したわけではありません。

感染方法TOPへ戻る
通常、ターゲットとなったマシンはトロイの木馬に感染しているページへ行くよう促す偽装されたメールを受信します。このページはクレジットカードナンバーや銀行口座、アカウント保持者の名前を記入するフォームがあります。

駆除方法TOPへ戻る
■現行のエンジンとウイルス定義ファイルを使用して、検出して下さい。検出されたすべてのファイルを削除してください。

Windows ME/XPでの駆除についての補足