W32/Induc | ウイルス情報

製品情報

導入事例

-	最新ウイルス一覧
-	ウイルス検索
-	駆除ツール
-	主要ウイルスナビゲータ
-	Daily DATリリースに関するFAQ
-	ウイルス絵とき理解
-	ウイルス画像事典
-	ウイルス解析依頼
-	ウイルス用語集
-	ウイルスの危険度格付け
-	ウイルス対策のヒント
-	無料セキュリティ情報サービス

Home → セキュリティ情報 → ウイルス情報：I

ウイルス情報

ウイルス名

危険度

W32/Induc

企業ユーザ: 低[要注意]
個人ユーザ: 低[要注意]

種別	ウイルス
最小定義ファイル (最初に検出を確認したバージョン)	5713
対応定義ファイル (現在必要とされるバージョン)	5721　（現在5808)
対応エンジン	5.2.00以降　(現在5.3.01)　エンジンバージョンの見分け方
情報掲載日	2009/08/20
発見日（米国日付）	2009/08/18
駆除補足	ウイルス駆除のヒント


	最新ウイルス

11/17	JS/Obfuscated.d
11/13	PWS-Zbot.gen.v
11/13	BackDoor-EHO

		定義ファイル・エンジンのダウンロード!
	定義ファイル：5808 エンジン：5.3.01

		ウイルス検索

概要

TOPに戻る

・W32/InducはDelphiライブラリファイルに悪質なコードを追加して、自身をコンパイルプロセスに追加するウイルスです。感染したDelphiコンパイラでコンパイルされたファイルも感染します。

ウイルスの特徴 TOPに戻る

\LibにあるSysConst.pasファイルに悪質なコードをコピーします。

既存のSysConst.dcuをSysConst.bakという名前に変更します。

悪質なSysConst.pasをコンパイルすることで、新しいSysConst.dcuファイルを作成します。

作成後、元のSysConst.pasファイルは削除されます。

・上記の感染はDelphiバージョン4.0、5.0、6.0、7.0で発生します。

以下の症状が見られる場合、このウイルスに感染している可能性があります。 TOPへ戻る

・\LibフォルダにSysConst.bakファイルが存在します。

・感染したDelphiコンパイラでコンパイルされたファイルにもウイルスコードが埋め込まれます。ウイルスコードは以下のように見えます。

感染方法 TOPへ戻る

・W32/Inducは、Delphiの感染したライブラリを使ってコンパイルされたファイルに悪質なコードを挿入することにより、拡散します。

手動での駆除方法：

フルシステムスキャンを実行して、W32/Inducに感染したファイルを検出、隔離します。

Delphiコンパイラがインストールされている\LibからSysConst.dcuファイルを削除します。

\LibにあるSysConst.bakファイルをSysConst.dcuという名前に変更します。

駆除方法 TOPへ戻る
■現行のエンジンとウイルス定義ファイルを使用して、検出して下さい。
ウイルスが駆除されていないファイルをバックアップコピーに置き換えて下さい。
Windows ME/XPでの駆除についての補足

McAfee for Small Businesses

Navigation

Utility Navigation

Footer