McAfee for Small Businesses

ウイルス名 危険度 FakeAlert-GA.gen 企業ユーザ: 低 個人ユーザ: 低 種別 トロイの木馬 最小定義ファイル (最初に検出を確認したバージョン) 5889 対応定義ファイル (現在必要とされるバージョン) 5892　（現在7109) 対応エンジン 5.2.00以降　(現在5.4.00)　 エンジンバージョンの見分け方 別名 Kaspersky : Trojan.Win32.FraudPack.akyr Microsoft : Trojan:Win32/FakeScanti Ikarus : Trojan-Downloader.Win32.FakeScanti Avast : Win32:FakeAlert-GW [Trj] 情報掲載日 2010/02/15 発見日（米国日付） 2010/02/11 駆除補足 ウイルス駆除のヒント 概要 ウイルスの特徴 感染症状 感染方法 駆除方法

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 06/18 RDN/Generic.... 06/18 VBS/LoveLett... 06/18 RDN/Generic ... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7109  エンジン：5.4.00   ウイルス検索

ウイルスの特徴 TOPに戻る ・実行時、以下のファイルをドロップ（作成）します。 %ProgramFiles%\adc32.dll [トロイの木馬として検出] %ProgramFiles%\alggui.exe [Trojan.Dropper.Aとして検出] %ProgramFiles%\svchost.exe [トロイの木馬として検出] %ProgramFiles% \Your PC Protector\Your PC Protector.exe [トロイの木馬として検出] ・ユーザのシステムが乗っ取られると、偽のスパイウェア対策ソフトウェアを表示し、システムが感染していると警告し、乗っ取ったユーザに偽のスパイウェア対策ソフトウェアを購入させようとします。 ・以下のフォルダがシステムに追加されます。 %UserProfile%\Start Menu\Programs\Your PC Protector %ProgramFiles%\Your PC Protector ・以下のレジストリキーがシステムに追加されます。 [HKEY_USERS\S-1-(不定)\Software\Your PC Protector] [HKEY_USERS\S-1-(不定)\Software\Your PC Protector\Your PC Protector] [HKEY_USERS\S-1-(不定)\Software\Your PC Protector\Your PC Protector\Registration] [HKEY_USERS\S-1-(不定)\Software\Your PC Protector\Your PC Protector\setdata] ・以下のレジストリ値がシステムに追加されます。 [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{77DC0Baa-3235-4ba9-8BE8-aa9EB678FA02}\InprocServer32\] Default="%ProgramFiles%\adc32.dll ・上記のレジストリにより、Windowsが起動するたびにFakeAlert-GA.genが実行されるようにします。 ・「svchost.exe」ファイルがサービスとしてターゲットマシンにインストールされます。プロパティは以下のとおりです。 [HKEY_LOCAL_MACHINE\SYSTEM\\SYSTEM\ControlSet001\Services\AdbUpd\ "ImagePath"= "%ProgramFiles%\svchost.exe" "DisplayName"= "Adobe Update Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AdbUpd\] "ImagePath"= "%ProgramFiles%\svchost.exe" "DisplayName"="Adobe Update Service ・このサービスはシステム起動時に自動的に起動するようインストールされます。 ・また、リモートポート80を使って「core28[削除]ation.com」に接続します。 （%ProgramFiles%はProgram Filesフォルダを指す変数です。一般的なパスはC:\Program Files and %UserProfile% - C:\Documents and Settings\[ユーザ名]です。） 以下の症状が見られる場合、このウイルスに感染している可能性があります。 TOPへ戻る 上記のファイルおよびレジストリが存在します。 上記のサイトへの予期しないネットワーク接続が存在します。 重要な実行ファイル（mspaint.exe、calc.exe、notepad.exeなど）の実行を防ぎ、感染したと表示します。 感染方法 TOPへ戻る ・FakeAlert-GA.genは悪質なWebページにアクセスするとインストールされます。また、他のウイルスやトロイの木馬によってダウンロードされ、インストールされる可能性もあります。 ・さらに、インターネットからダウンロードしたバンドルソフトと一緒にインストールされる可能性があります。 駆除方法 TOPへ戻る ■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。 システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。 Windows ME/XPでの駆除についての補足