ウイルス情報

ウイルス名 危険度

W32/Generic.x!39379387

企業ユーザ: 低
個人ユーザ: 低
種別 トロイの木馬
最小定義ファイル
(最初に検出を確認したバージョン)
4968
対応定義ファイル
(現在必要とされるバージョン)
4968 (現在7628)
対応エンジン 4.4.00以降 (現在5600) 
エンジンバージョンの見分け方
別名 P2P-Worm.Win32.SpyBot.gz (Kaspersky)
Trj/Agent.BZF (Panda)
W32.Ecup (Symantec)
Win32/P2Pworm.gen (Mircosoft)
Win32/Puce.E (CA)
WORM/P2P.Kapucen.Gen (Avira)
情報掲載日 2007/02/22
発見日(米国日付) 2007/02/20
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法

概要

・W32/Generic.x!39379387はターゲットマシンに自身をインストールし、起動中に実行されるよう、レジストリキーを作成するトロイの木馬です。

TOPへ戻る

ウイルスの特徴

・実行時、起動時に実行されるよう、レジストリキーを作成します。

  • hkey_local_machine\software\microsoft\windows\currentversion\run
    \windowsservicesstartup=
    "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\svchost.exe 1"

・設定されるパスは実行されたフォルダによって異なります。

・NOTEPAD.EXEを実行し、以下のテキストを表示します。

・次に、以下のパスをリストアップします。

  • C:\Program files\emule\incoming
  • D:\Program files\emule\incoming
  • E:\Program files\emule\incoming
  • C:\Program Files\Kazaa Lite K++\My Shared Folder
  • D:\Program Files\Kazaa Lite K++\My Shared Folder
  • E:\Program Files\Kazaa Lite K++\My Shared Folder
  • C:\Program files\KMD\My Shared Folder
  • D:\Program files\KMD\My Shared Folder
  • E:\Program files\KMD\My Shared Folder
  • C:\Program files\KaZaA Lite\My Shared Folder
  • D:\Program files\KaZaA Lite\My Shared Folder
  • E:\Program files\KaZaA Lite\My Shared Folder
  • C:\Program files\Morpheus\My Shared Folder
  • D:\Program files\Morpheus\My Shared Folder
  • E:\Program files\Morpheus\My Shared Folder
  • C:\Program files\BearShare\Shared
  • D:\Program files\BearShare\Shared
  • E:\Program files\BearShare\Shared
  • C:\Program files\Edonkey2000\Incoming
  • D:\Program files\Edonkey2000\Incoming
  • E:\Program files\Edonkey2000\Incoming
  • C:\My Downloads
  • D:\My Downloads
  • E:\My Downloads
  • C:\My Shared Folder
  • D:\My Shared Folder
  • E:\My Shared Folder
  • C:\Program files\appleJuice\incoming
  • D:\Program files\appleJuice\incoming
  • E:\Program files\appleJuice\incoming
  • C:\Program files\Gnucleus\Downloads
  • D:\Program files\Gnucleus\Downloads
  • E:\Program files\Gnucleus\Downloads
  • C:\Program files\Grokster\My Grokster
  • D:\Program files\Grokster\My Grokster
  • E:\Program files\Grokster\My Grokster
  • C:\Program files\ICQ\shared files
  • D:\Program files\ICQ\shared files
  • E:\Program files\ICQ\shared files
  • C:\Program files\KaZaA\My Shared Folder
  • D:\Program files\KaZaA\My Shared Folder
  • E:\Program files\KaZaA\My Shared Folder
  • C:\Program files\LimeWire\Shared
  • D:\Program files\LimeWire\Shared
  • E:\Program files\LimeWire\Shared
  • C:\Program files\Overnet\incoming
  • D:\Program files\Overnet\incoming
  • E:\Program files\Overnet\incoming
  • C:\Program files\Shareaza\Downloads
  • D:\Program files\Shareaza\Downloads
  • E:\Program files\Shareaza\Downloads
  • C:\Program files\Swaptor\Download
  • D:\Program files\Swaptor\Download
  • E:\Program files\Swaptor\Download
  • C:\Program files\WinMX\My Shared Folder
  • D:\Program files\WinMX\My Shared Folder
  • E:\Program files\WinMX\My Shared Folder
  • C:\Program files\Tesla\Files
  • D:\Program files\Tesla\Files
  • E:\Program files\Tesla\Files
  • C:\Program files\XoloX\Downloads
  • D:\Program files\XoloX\Downloads
  • E:\Program files\XoloX\Downloads
  • C:\Program files\Rapigator\Share
  • D:\Program files\Rapigator\Share
  • E:\Program files\Rapigator\Share

・これらのフォルダに自身をドロップ(作成)する意図があると思われますが、テスト時にはフォルダにファイルは追加されませんでした。

TOPへ戻る

以下の症状が見られる場合、このウイルスに感染している可能性があります。

  • 上記のレジストリキーが存在します。
  • 自身がネットワークトラフィックを発生させることはありません。

TOPへ戻る

感染方法

・トロイの木馬は自己複製しません。多くの場合、その実行可能ファイルに何らかの益があると思わせて手動で実行させることにより繁殖します。IRC、ピアツーピアネットワーク、ニュースグループへの投稿などを通じて配布されます。

・しかし、パスワードスティーラが他のウイルスやトロイの木馬によってダウンロードされ、インストールされる場合はあります。

・さらに、これらの多くは作者によって大量送信され、人々にダブルクリックするように仕向けます。

・また、Webページを訪問することによって(リンクをクリック、またはユーザに通知せずにユーザのシステムにトロイの木馬をインストールするスクリプトをホストしているWebサイトによって)悪意のあるインストールされる場合もあります。

・W32/Generic.x!39379387はP2Pアプリケーションの共有フォルダに自身をコピーしようとしませんが、他の亜種には可能性があります。その場合、P2Pアプリケーションからダウンロードできるようになる可能性があります。

TOPへ戻る

駆除方法

■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。

システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。

Windows ME/XPでの駆除についての補足

TOPへ戻る