McAfee for Small Businesses

ウイルス名 危険度 Generic Dropper.x 企業ユーザ: 低 個人ユーザ: 低 種別 トロイの木馬 最小定義ファイル (最初に検出を確認したバージョン) 4683 対応定義ファイル (現在必要とされるバージョン) 5737　（現在7077) 対応エンジン 5.2.00以降　(現在5.4.00)　 エンジンバージョンの見分け方 情報掲載日 2009/10/01 発見日（米国日付） 2006/01/26 駆除補足 ウイルス駆除のヒント 概要 ウイルスの特徴 感染症状 感染方法 駆除方法

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/15 ZeroAccess!5... 05/15 VBS/LoveLett... 05/15 RDN/Generic ... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7077  エンジン：5.4.00   ウイルス検索

ウイルスの特徴 TOPに戻る ・Generic Dropper.xはAdobe PDF文書のように見えるアイコンを表示します。 フォルダの追加 ・実行時、以下のフォルダを作成します。 %SYSTEM%\Some Questions to DRAFT First Interim Report for WTO study 注：%System%はシステムフォルダを指します。デフォルトではC:\Windows\SystemまたはC:\Windows\System32になります。 ファイルの追加 ・実行時、以下の複製ファイルをドロップ（作成）します。 %SYSTEMROOT%\Temp\UPDATA.exe - 8192バイト %SYSTEMROOT%\Temp\WinInstaller.exe - 8192バイト %SYSTEMROOT%\Some Questions to DRAFT First Interim Report for WTO study\Some Questions to DRAFT First Interim Report for WTO study.pdf - 30208バイト 注：%SYSTEMROOT%はシステムドライブのルートを指しており、通常はC:\Windowsです。これらのファイルはDownloader-JGとして検出されます。 レジストリキー ・以下のレジストリキーを追加して、ドロップされたファイルが他のファイルをダウンロードできるようにします。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List "C:\WINDOWS\TEMP\WinInstaller.exe" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "UPDATA" 種類： REG_EXPAND_SZ データ： %Temp%\UPDATA.EXE - よって、UPDATA.EXEはWindowsが起動するたびに動作します。 ・%Temp%は一時フォルダを指します。デフォルトではC:\Documents and Settings\[ユーザ名]\Local Settings\Temp\（Windows NT/2000/XP）になります。 リモート接続 ・以下への接続を確立します。 http://www.p(削除)rwood.com/ プロセスの作成 Some Questions to DRAFT First Interim Report for WTO study.pdf UPDATA.EXE WinInstaller.exe ・次に、自身を削除して、カレントディレクトリの「WTO」という名前のフォルダに拡張子.PDFのファイルをドロップします。 以下の症状が見られる場合、このウイルスに感染している可能性があります。 TOPへ戻る ・上記のファイルおよびレジストリキーが存在します。 感染方法 TOPへ戻る ・ドロッパはウイルスではなく、複製手段も組み込まれていません。しかし、ドロッパが他のウイルスやトロイの木馬によってダウンロードされ、インストールされる場合はあります。 駆除方法 TOPへ戻る ■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。 システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。 Windows ME/XPでの駆除についての補足