ウイルス情報

ウイルス名

K2PS.EXE

  • Windowsでのみ作動する実行ファイルです。
  • ユーザーのパスワードを盗み取り、それを特定アドレスにメールする働きを持ちます。InfoWebユーザー以外でもパスワードを盗み取られる恐れがあります。
  • 添付ファイルなどで送られてきたこのトロイの木馬を実行した場合、まずWindowsのシステムディレクトリに自分自身をコピーします。
  • また、レジストリのRUNの項目に自分自身を登録します。これにより、次回起動時より、毎回このトロイの木馬が実行されることになります。
予防方法

「ウイルス対応ワクチンです。すぐ実行してみてください」、「便利なプログラムです。ぜひどうぞ」といった文面と共に実行ファイルがメール添付されてきた場合でも、そのファイルは実行しないでください。メールごと削除するのが理想的です。

そのファイルが、今回のようなトロイの木馬であった場合、手作業で駆除をしなければならないこともあり、お客様にとって大変な手間となります。

注:InfoWeb偽メールでは、このトロイの木馬は、"K2pS.EXE"というファイル名で配布されていますが、今後ファイル名を変えて、配布される恐れもあります。