ウイルス情報

ウイルス名

KeyPanic

種別 トロイの木馬
ファイルサイズ
最小定義ファイル
(最初に検出を確認したバージョン)
4102
対応定義ファイル
(現在必要とされるバージョン)
4320 (現在7656)
対応エンジン 4.0.35以降 (現在5600) 
エンジンバージョンの見分け方
情報掲載日 00/11/09
発見日(米国日付) 00/10/24
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法


  • このトロイの木馬は、対象コンピュータ上で入力されるすべてのキーストロークを置換します。

  • このトロイの木馬は、アタッカによってカスタマイズされた.EXEファイルとして配信されますが、起動しても、Windows 9xのタスクリストには表示されません。

  • このトロイの木馬プログラムを起動するには、Visual Basic 5以上のランタイムファイルが必要です(これらのランタイムファイルは、Windows98以上のシステムにプレインストールされています)。

  • このトロイの木馬が起動すると、自身を"C:\WINDOWS\SYSTEM\DATCHECK.EXE"にコピーして、メモリにそのファイルをロードします。

  • ファイルがメモリに読み込まれると、キーボードから入力した文字が正しく表示されません。

  • このプログラムはカスタマイズ可能であるため、次のような現象が起きることがあります。

    - キーストロークを押すたびに、ビープ音が鳴る。

    - このトロイの木馬プログラムが起動すると、さまざまなエラーメッセージやメッセージボックスが表示されたり、他のイベントが発生したりする。

    - 起動時にロードされるレジストリキーの値を次のように設定する。
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
    DATCHECK=C:\WINDOWS\SYSTEM\DATCHECK.EXE