|
|
ウイルス情報ウイルス情報| 種別 | トロイの木馬 | 最小定義ファイル (最初に検出を確認したバージョン) | TRUE | 対応定義ファイル (現在必要とされるバージョン) | 4060 (現在7080) | | 対応エンジン | 4.0.25以降 (現在5.4.00) エンジンバージョンの見分け方 | | 別名 | TROJAN.KILL INST98 | | 情報掲載日 | 00/01/02 | | 発見日(米国日付) | 99/12/31 | | 駆除補足 | ウイルス駆除のヒント
| |
|
|
このトロイの木馬のオリジナルファイルは、Instller.exe(サイズ:5,682バイト)です。実行されると、"keyb.exe"というファイル名でC:ドライブのルートディレクトリに自分自身をコピーします。システム・レジストリへの自己登録は行われません。このトロイの木馬はおそらく実行ファイルに変換したバッチ・ファイルであると思われます。変換前のバッチファイルには、1/1を過ぎるとファイルおよびフォルダを削除する"deltree"コマンドが含まれています。KEYB.EXEは、ドライバKEYB.COMがAUTOEXEC.BAT内で起動設定されている場合には、作動します。またDOS窓でKEYB.EXEと入力した場合にも実行されます。
|
|