製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報:G
ウイルス情報
ウイルス名危険度
W32/Generic.x!39379387
企業ユーザ:
個人ユーザ:
種別トロイの木馬
最小定義ファイル
(最初に検出を確認したバージョン)
4968
対応定義ファイル
(現在必要とされるバージョン)
4968 (現在7544)
対応エンジン4.4.00以降 (現在5600) 
エンジンバージョンの見分け方
別名P2P-Worm.Win32.SpyBot.gz (Kaspersky)
Trj/Agent.BZF (Panda)
W32.Ecup (Symantec)
Win32/P2Pworm.gen (Mircosoft)
Win32/Puce.E (CA)
WORM/P2P.Kapucen.Gen (Avira)
情報掲載日2007/02/22
発見日(米国日付)2007/02/20
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法
セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
08/27RDN/PWS-Mmor...
08/27RDN/PWS-Mmor...
08/27RDN/PWS-Mmor...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル:7544
 エンジン:5600
 
ウイルス検索
 


概要TOPに戻る

・W32/Generic.x!39379387はターゲットマシンに自身をインストールし、起動中に実行されるよう、レジストリキーを作成するトロイの木馬です。

ウイルスの特徴TOPに戻る

・実行時、起動時に実行されるよう、レジストリキーを作成します。

  • hkey_local_machine\software\microsoft\windows\currentversion\run
    \windowsservicesstartup=
    "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\svchost.exe 1"

・設定されるパスは実行されたフォルダによって異なります。

・NOTEPAD.EXEを実行し、以下のテキストを表示します。

・次に、以下のパスをリストアップします。

  • C:\Program files\emule\incoming
  • D:\Program files\emule\incoming
  • E:\Program files\emule\incoming
  • C:\Program Files\Kazaa Lite K++\My Shared Folder
  • D:\Program Files\Kazaa Lite K++\My Shared Folder
  • E:\Program Files\Kazaa Lite K++\My Shared Folder
  • C:\Program files\KMD\My Shared Folder
  • D:\Program files\KMD\My Shared Folder
  • E:\Program files\KMD\My Shared Folder
  • C:\Program files\KaZaA Lite\My Shared Folder
  • D:\Program files\KaZaA Lite\My Shared Folder
  • E:\Program files\KaZaA Lite\My Shared Folder
  • C:\Program files\Morpheus\My Shared Folder
  • D:\Program files\Morpheus\My Shared Folder
  • E:\Program files\Morpheus\My Shared Folder
  • C:\Program files\BearShare\Shared
  • D:\Program files\BearShare\Shared
  • E:\Program files\BearShare\Shared
  • C:\Program files\Edonkey2000\Incoming
  • D:\Program files\Edonkey2000\Incoming
  • E:\Program files\Edonkey2000\Incoming
  • C:\My Downloads
  • D:\My Downloads
  • E:\My Downloads
  • C:\My Shared Folder
  • D:\My Shared Folder
  • E:\My Shared Folder
  • C:\Program files\appleJuice\incoming
  • D:\Program files\appleJuice\incoming
  • E:\Program files\appleJuice\incoming
  • C:\Program files\Gnucleus\Downloads
  • D:\Program files\Gnucleus\Downloads
  • E:\Program files\Gnucleus\Downloads
  • C:\Program files\Grokster\My Grokster
  • D:\Program files\Grokster\My Grokster
  • E:\Program files\Grokster\My Grokster
  • C:\Program files\ICQ\shared files
  • D:\Program files\ICQ\shared files
  • E:\Program files\ICQ\shared files
  • C:\Program files\KaZaA\My Shared Folder
  • D:\Program files\KaZaA\My Shared Folder
  • E:\Program files\KaZaA\My Shared Folder
  • C:\Program files\LimeWire\Shared
  • D:\Program files\LimeWire\Shared
  • E:\Program files\LimeWire\Shared
  • C:\Program files\Overnet\incoming
  • D:\Program files\Overnet\incoming
  • E:\Program files\Overnet\incoming
  • C:\Program files\Shareaza\Downloads
  • D:\Program files\Shareaza\Downloads
  • E:\Program files\Shareaza\Downloads
  • C:\Program files\Swaptor\Download
  • D:\Program files\Swaptor\Download
  • E:\Program files\Swaptor\Download
  • C:\Program files\WinMX\My Shared Folder
  • D:\Program files\WinMX\My Shared Folder
  • E:\Program files\WinMX\My Shared Folder
  • C:\Program files\Tesla\Files
  • D:\Program files\Tesla\Files
  • E:\Program files\Tesla\Files
  • C:\Program files\XoloX\Downloads
  • D:\Program files\XoloX\Downloads
  • E:\Program files\XoloX\Downloads
  • C:\Program files\Rapigator\Share
  • D:\Program files\Rapigator\Share
  • E:\Program files\Rapigator\Share

・これらのフォルダに自身をドロップ(作成)する意図があると思われますが、テスト時にはフォルダにファイルは追加されませんでした。

以下の症状が見られる場合、このウイルスに感染している可能性があります。TOPへ戻る
  • 上記のレジストリキーが存在します。
  • 自身がネットワークトラフィックを発生させることはありません。

感染方法TOPへ戻る

・トロイの木馬は自己複製しません。多くの場合、その実行可能ファイルに何らかの益があると思わせて手動で実行させることにより繁殖します。IRC、ピアツーピアネットワーク、ニュースグループへの投稿などを通じて配布されます。

・しかし、パスワードスティーラが他のウイルスやトロイの木馬によってダウンロードされ、インストールされる場合はあります。

・さらに、これらの多くは作者によって大量送信され、人々にダブルクリックするように仕向けます。

・また、Webページを訪問することによって(リンクをクリック、またはユーザに通知せずにユーザのシステムにトロイの木馬をインストールするスクリプトをホストしているWebサイトによって)悪意のあるインストールされる場合もあります。

・W32/Generic.x!39379387はP2Pアプリケーションの共有フォルダに自身をコピーしようとしませんが、他の亜種には可能性があります。その場合、P2Pアプリケーションからダウンロードできるようになる可能性があります。

駆除方法TOPへ戻る
■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。

システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。

Windows ME/XPでの駆除についての補足