McAfee for Small Businesses

ウイルス名 危険度 Generic Dropper.bw 企業ユーザ: 低 個人ユーザ: 低 種別 トロイの木馬 最小定義ファイル (最初に検出を確認したバージョン) 5467 対応定義ファイル (現在必要とされるバージョン) 5493　（現在7080) 対応エンジン 5.2.00以降　(現在5.4.00)　 エンジンバージョンの見分け方 情報掲載日 2009/01/14 発見日（米国日付） 2008/12/17 駆除補足 ウイルス駆除のヒント 概要 ウイルスの特徴 感染症状 感染方法 駆除方法

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/18 RDN/Generic.... 05/18 RDN/Generic.... 05/18 Generic Drop... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7080  エンジン：5.4.00   ウイルス検索

ウイルスの特徴 TOPに戻る ・Generic Dropper.bwには複数の亜種があり、ここでは一般的な特徴を説明します。 -- 2009年1月12日更新 -- ・Fake AVに関連するGeneric Dropper.bwの亜種が確認されました。 ・Generic Dropper.bwがインストールされると、システムのスキャンを開始し、ホストで複数の感染があることをユーザに警告するポップアップウィンドウが表示されます。ウィンドウの外観の一例は以下のとおりです。 ・断続的に、マルウェアの感染を警告する上記以外のウィンドウが表示されます。ウィンドウの外観の一例は以下のとおりです。 ・Generic Dropper.bwは、マルウェアを駆除するには、ソフトウェアを登録する必要があると通知します。以下のようなウィンドウが表示されます。 ・以下のレジストリキーが追加、改変されます。 HKEY_CURRENT_USER\Software\[ランダムな数字] HKEY_CURRENT_USER\Software\[ランダムな数字]\Options HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirstRunDisabled" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusDisableNotify" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallDisableNotify" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "UpdatesDisableNotify" ・以下のディレクトリが作成されます。 %UserProfile%\Start Menu\Antivirus 360 ・以下のファイルが追加されます。 %UserProfile%\Desktop\Antivirus 360.lnk %UserProfile%\Start Menu\Antivirus 360\Antivirus 360.lnk %UserProfile%\Start Menu\Antivirus 360\Help.lnk %UserProfile%\Start Menu\Antivirus 360\Registration.lnk %UserProfile%\system32\ieupdates.exe.tmp 注： %UserProfile%は可変の場所で、ユーザプロファイルのフォルダを指しています。例：C:\Documents and Settings\[カレントユーザ]（Windows NT/2000/XP） ------------------------------------------------------------------------------------------------------------------------- 以下の症状が見られる場合、このウイルスに感染している可能性があります。 TOPへ戻る 上記のレジストリ項目が存在します。 上記のファイルが存在します。 感染方法 TOPへ戻る ・トロイの木馬は自己複製しません。多くの場合、その実行可能ファイルに何らかの利益があると思わせて手動で実行させることにより繁殖します。IRC、ピアツーピアネットワーク、ニュースグループへの投稿などを通じて配布されます。 駆除方法 TOPへ戻る ■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。 システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。 Windows ME/XPでの駆除についての補足