McAfee for Small Businesses

ウイルス名 危険度 QHosts-145!hosts 企業ユーザ: 低 個人ユーザ: 低 種別 トロイの木馬 最小定義ファイル (最初に検出を確認したバージョン) 6103 対応定義ファイル (現在必要とされるバージョン) 6103　（現在7109) 対応エンジン 5.3.00以降　(現在5.4.00)　 エンジンバージョンの見分け方 別名 AntiVir - TR/AntiHosts.Gen BitDefender - Generic.Qhost.EEB8E13E NOD32 - Win32/Qhost 情報掲載日 2010/09/29 発見日（米国日付） 2010/09/11 駆除補足 ウイルス駆除のヒント 概要 ウイルスの特徴 感染症状 感染方法 駆除方法

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 06/17 RDN/Sdbot.bf... 06/17 VBS/LoveLett... 06/17 Generic Qhos... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7109  エンジン：5.4.00   ウイルス検索

ウイルスの特徴 TOPに戻る ・「QHosts-145!hosts」はHOSTSファイルを改変するワームです。 ・Windowsでは通常、HOSTファイルを使用して、URLのIPアドレスを解決します。パフォーマンス上の理由から、Windowsは最初にHOSTSファイル（通常はC:\WINDOWS\SYSTEM32\DRIVERS\ETCに存在）を確認し、適切な項目が見つからない場合は、DNSおよびWINSを使用して、IPアドレスを解決しようとします。 ・QHosts-145!hostsはHOSTSファイルを改変されたバージョンで上書きします。破壊されたHOSTSファイルには、127.0.0.1といった無効なIPにリダイレクトされるURLが格納されています。 ・多くの場合、ウイルス対策ソフトウェアのアップデータコンポーネントを無効なアドレスにリダイレクトして、シグネチャがアップデートされないようにします。 ・また、特定のWebサイト（検索エンジンなど）を閲覧しているターゲットを偽のWebサイトにリダイレクトする場合もあります（ファーミング）。 ・以下の項目は、セキュリティサイトへのアクセスをブロックする、改変されたHOSTファイルを示しています。 127.0.0.1 localhost 127.0.0.1 avp.com 127.0.0.1 ca.com 127.0.0.1 customer.symantec.com 127.0.0.1 dispatch.mcafee.com 127.0.0.1 download.mcafee.com 127.0.0.1 f-secure.com 127.0.0.1 kaspersky-labs.com 127.0.0.1 liveupdate.symantec.com 127.0.0.1 liveupdate.symantecliveupdate.com 127.0.0.1 mast.mcafee.com 127.0.0.1 microsoft.com 127.0.0.1 my-etrust.com 127.0.0.1 networkassociates.com 127.0.0.1 pandasoftware.com 127.0.0.1 rads.mcafee.com 127.0.0.1 secure.mcafee.com 127.0.0.1 securityresponse.symantec.com 127.0.0.1 sophos.com 127.0.0.1 symantec.com 127.0.0.1 trendmicro.com 127.0.0.1 updates.symantec.com 127.0.0.1 update.symantec.com 127.0.0.1 us.mcafee.com 127.0.0.1 viruslist.com 127.0.0.1 u20.eset.com 127.0.0.1 89.202.157.135 127.0.0.1 u30.eset.com 以下の症状が見られる場合、このウイルスに感染している可能性があります。 TOPへ戻る ・HOSTファイルが付加されます。HOSTファイルに記載されているWebサイトにアクセスすると、Webトラフィックが無効なアドレスにリダイレクトされ、一部のウイルス対策ベンダーのWebサイトにアクセスできなくなります。 感染方法 TOPへ戻る ・トロイの木馬は自己複製しないため、手動で実行しない限り「繁殖」しません。添付ファイルを実行すると、感染します。 駆除方法 TOPへ戻る ■McAfee Labs は、常に最新のウイルス定義ファイルとエンジンの利用を推奨します。このウイルスは、最新のウイルス定義ファイルとエンジンの組み合わせで削除されます。 Windows ME/XPでの駆除についての補足