|
|
ウイルス情報
| ウイルスの特徴 | TOPに戻る | |
・ProcKill-Zはトロイの木馬で、以下のセキュリティプログラムの処理を終了させようとします。
●ZONEALARM.EXE ●VSMON.EXE ●ZAPRO.EXE ●MINILOG.EXE ●AVP32.EXE ●AVPCC.EXE ●AVPM.EXE ●AVP32.EXE ●AVPCC.EXE ●AVPM.EXE ●NAVAPW32.EXE ●NAVW32.EXE ●ICLOAD95.EXE ●ICMON.EXE ●ICSUPP95.EXE ●ICLOADNT.EXE ●ICSUPPNT.EXE ●IFACE.EXE ●ANTS.EXE ●ANTI-TROJAN.EXE ●IAMAPP.EXE ●IAMSERV.EXE ●BLACKICE.EXE ●BLACKD.EXE ●WRCTRL.EXE ●WRADMIN.EXE ●CLEANER3.EXE ●CLEANER.EXE ●MOOLIVE.EXE ●LOCKDOWN2000.EXE ●SPHINX.EXE ●VSHWIN32.EXE ●VSECOMR.EXE ●WEBSCANX.EXE ●AVCONSOL.EXE ●VSSTAT.EXE
・ProcKill-Zは自動起動キーに自身を追加したり、Windowsディレクトリに自身をコピーしたりすることはないので、再起動するとメモリから消去されます。しかし、ドロッパやインストーラコンポーネントがProcKill-Zをインストールして、Windows起動時に実行する場合があります。
|
|
| 以下の症状が見られる場合、このウイルスに感染している可能性があります。 | TOPへ戻る | |
・メモリにProcKill-Zが存在していると、上記のファイル名のセキュリティプログラムは再実行しても途中で終了してしまいます。
|
|
| 感染方法 | TOPへ戻る | |
・トロイの木馬は自己複製せず、有能な機能を持っているように見せかけた実行ファイルをユーザが手動で実行することで繁殖します。IRC、ピアツーピアネットワーク、ニュースグループへの投稿などを通じて配布されます。
|
|
|
|
|  |