|
|
ウイルス情報| ウイルス名 | 危険度 | | FakeAlert-SpyPro.gen.bb | |
|
| 種別 | トロイの木馬 | 最小定義ファイル
(最初に検出を確認したバージョン) | 6204 | 対応定義ファイル
(現在必要とされるバージョン) | 6392 （現在7083) | | 対応エンジン | 5.3.01以降 (現在5.4.00)
エンジンバージョンの見分け方 | | 別名 | Microsoft - Rogue:Win32/FakeSpypro Symantec - Trojan.FakeAV!gen39 Kaspersky - Trojan.Win32.FakeAV.wow Ikarus -Trojan.Win32.FakeAV | | 情報掲載日 | 2011/02/15 | | 発見日（米国日付） | 2010/12/21 | | 駆除補足 | ウイルス駆除のヒント
| |
|
|
| 概要 | TOPに戻る | |
・FakeAlert-SpyPro.gen.bbはトロイの木馬です。ウイルスと異なり、トロイの木馬は自己複製しません。多くの場合、ファイルが有益である、あるいはファイルを欲しいと思わせて手動で実行させることにより繁殖します。最も一般的なインストール方法は、システムやセキュリティを悪用し、疑いを持たないユーザに手動で未知のプログラムを実行させることです。電子メール、悪質な、またはハッキングされているWebサイト、IRC（インターネットリレーチャット）、ピアツーピアネットワークなどを通じて配布されます。
ファイル情報：
- MD5 : 8A7AE19D1DB9E754E15D9F8C665F4DED
- SHA : 5E76622D9C8855D45CF3B2860DE680C3B00E2483
|
|
| ウイルスの特徴 | TOPに戻る | |
・「FakeAlert-SpyPro.gen.bb」は、偽のエラーメッセージを表示して、スパイウェアが検出されたと思わせ、ユーザに購入を促す広告を積極的に表示するマルウェアです。
・実行時、Tempフォルダに自身をコピーし、以下のサイトに接続します。
- hxxp:// [削除]ging.com
- hxxp:// [削除]ging..net
- hxxp:// [削除]gra.com
- hxxp:// [削除]no.org
- hxxp:// [削除]no.com
- hxxp:// [削除]lt.com
・以下のレジストリキーが作成されます。
- HKEY_USERS\S-1--[不定]\Software\Microsoft\Windows\CurrentVersion\Policies\Associations
- HKEY_USERS\S-1-[不定]\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
- HKEY_USERS\S-1-[不定]\Software\qnpn7rjv93lf
・以下のレジストリ値が作成されます。
- HKEY_USERS\S-1-[不定]\Software\Microsoft\Windows\CurrentVersion\Policies\Associations\LowRiskFileTypes: ".exe"
- HKEY_USERS\S-1-[不定]\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments\SaveZoneInformation: 0x00000001
- HKEY_USERS\S-1-[不定]\Software\Microsoft\Windows\CurrentVersion\Run\Elfprmqc = "%Temp%\egbdhvodp\hbmouyxaffm.exe"
・上記の項目により、Windowsが起動するたびにFakeAlert-SpyPro.gen.bbが実行されるようにします。
|
|
| 以下の症状が見られる場合、このウイルスに感染している可能性があります。 | TOPへ戻る |
- 上記のファイルおよびレジストリキーが存在します。
- 上記の活動が見られます。
|
|
| 感染方法 | TOPへ戻る | |
・トロイの木馬は自己複製しません。多くの場合、その実行可能ファイルに何らかの利益があると思わせて手動で実行させることにより繁殖します。
|
|
|
|
|  |
