Minsk_Ghost | ウイルス情報

Home → セキュリティ情報 → ウイルス情報：M

ウイルス情報

ウイルス名
Minsk_Ghost
危険度低
対応定義ファイル 4002　（現在7084)
対応エンジン　(現在5.4.00)　
エンジンバージョンの見分け方
発見日（米国日付） 92/12/01
概要ウイルスの特徴感染症状感染方法駆除方法


	最新ウイルス

Minsk Ghostは、メモリ常駐型のファイル感染ウイルスで、.COMファイルおよび.EXEファイルに感染する。このウイルスは、感染を隠すために、ステルステクニックを一部利用している。

感染したファイルが初めて実行されると、このウイルスはシステムメモリの最上位で、DOSの640K境界以下に常駐するようになり、割り込み1Aをフックする。このとき、COMMAND.COMに感染する。

いったんこのウイルスがメモリに常駐すると、.COMファイルおよび.EXEファイルが実行またはオープンされた場合に、それらのファイルに感染する。

Minsk Ghostが自己複製以外に何を行うかは、分かっていない。

McAfee for Small Businesses