|
|
ウイルス情報| ウイルス名 | 危険度 | | W32/Lovsan.worm.c | 企業ユーザ: 低[要注意] 個人ユーザ: 低[要注意] |
|
|
| 種別 | ウイルス | 最小定義ファイル (最初に検出を確認したバージョン) | 4285 | 対応定義ファイル (現在必要とされるバージョン) | 4323 (現在7109) | | 対応エンジン | 4.1.60以降 (現在5.4.00) エンジンバージョンの見分け方 | | 別名 | W32.Blaster.B.Worm (Symantec) | | 情報掲載日 | 03/08/14 | | 発見日(米国日付) | 03/08/13 | | 駆除補足 | ウイルス駆除のヒント
| |
|
|
| ウイルスの特徴 | TOPに戻る | |
・このウイルスは、4283ウイルス定義ファイルで圧縮された実行ファイルをスキャンした場合は、Exploit-DcomRpc の亜種として検出されます。4285ウイルス定義ファイルで圧縮された実行ファイルをスキャンした場合は、Exploit-DcomRpc(亜種ではない)として検出されます。
・このウイルスはW32/Lovsan.wormの亜種です。機能的にオリジナルと異なる点は、ファイル名です。
ファイル名:penis32.exe
|
|
| 以下の症状が見られる場合、このウイルスに感染している可能性があります。 | TOPへ戻る | |
・%WinDir%\System32 ディレクトリに以下のファイルが存在する。
penis32.exe (7,200バイト:ワーム型ウイルス)
|
|
| 駆除方法 | TOPへ戻る | |
指定のウイルス定義ファイルとエンジンを利用することで検出・駆除できます。
システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。
Windows ME/XPでの駆除についての補足
( 本ウイルスはWindows MEには影響を与えません)
|
|
|
|
|  |