製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- 主要ウイルスナビゲータ
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
- 無料セキュリティ情報サービス
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報：F
ウイルス情報
ウイルス名危険度
FakeGina.dll
企業ユーザ: 低
個人ユーザ: 低
種別トロイの木馬
最小定義ファイル
(最初に検出を確認したバージョン)		4096
対応定義ファイル
(現在必要とされるバージョン)		4283　（現在7083)
対応エンジン4.1.50以降　(現在5.4.00)　
エンジンバージョンの見分け方
別名PWS-Gina (McAfee), TROJ_PSWGINA.A (Trend), Trojan.PSW.GinaPass.b (AVP), Trojan.Win32.FakeGina (AVP), Trojan/PSW.FakeGina (Panda), Win32.PSW.Whinge.dll (VET)
情報掲載日02/08/01
発見日（米国日付）00/09/13
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法
セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
05/21RDN/Generic ...
05/21RDN/Generic ...
05/21RDN/Generic....
定義ファイル・エンジンの
ダウンロード!
  定義ファイル：7083
 エンジン：5.4.00
 
ウイルス検索
 


  • これは、Windows NT/XP/2000 のパスワードを詐取するトロイの木馬です。パスワードは、ローカルシステム上の "passlist.txt" というファイルに集められます。

以下の症状が見られる場合､このウイルスに感染している可能性があります。

  • "fakegina.dll" または "passlist.txt" が System32 フォルダに存在する。

感染方法

  • このトロイの木馬は、インストールす為にホストシステムにリモートアクセスする必要があります。ユーザーが受け取ったインストーラープログラムを実行することによってもホストシステムに感染することが出来ます。

  • このトロイの木馬は %WinDir% フォルダ（一般に WinNT)の System32 フォルダ に存在します。ファイル名が変更される可能性があり、一般には、"fakegina.dll" と言う名前です。

  • 一度トロイの木馬 DLL ファイルがコンピュータにコピーされると、レジストリキーが作成されるか、パスワードを取る為にこの新しい DLL を指すように変更されます。

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GinaDLL=C:\WinNT\System32\fakegina.dll

  • パスワードは、"passlist.txt" に集められ、System32 フォルダに存在します。