ウイルス情報

ウイルス名

Inst98

種別 トロイの木馬
最小定義ファイル
(最初に検出を確認したバージョン)
対応定義ファイル
(現在必要とされるバージョン)
4060 (現在7652)
対応エンジン 4.0.25以降 (現在5600) 
エンジンバージョンの見分け方
別名 TROJAN.KILL INST98
情報掲載日 00/01/02
発見日(米国日付) 99/12/31
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法

このトロイの木馬のオリジナルファイルは、Instller.exe(サイズ:5,682バイト)です。実行されると、"keyb.exe"というファイル名でC:ドライブのルートディレクトリに自分自身をコピーします。システム・レジストリへの自己登録は行われません。このトロイの木馬はおそらく実行ファイルに変換したバッチ・ファイルであると思われます。変換前のバッチファイルには、1/1を過ぎるとファイルおよびフォルダを削除する"deltree"コマンドが含まれています。KEYB.EXEは、ドライバKEYB.COMがAUTOEXEC.BAT内で起動設定されている場合には、作動します。またDOS窓でKEYB.EXEと入力した場合にも実行されます。