ウイルス情報

ウイルス名 危険度

QDel172

企業ユーザ:
個人ユーザ:
種別 トロイの木馬
最小定義ファイル
(最初に検出を確認したバージョン)
4156
対応定義ファイル
(現在必要とされるバージョン)
4156 (現在7634)
対応エンジン 4.0.70以降 (現在5600) 
エンジンバージョンの見分け方
別名 BAT_NIEMALS.A (Trend), VBS.AutoExec.Trojan (NAV), VBS_NIEMALS.A (Trend)
情報掲載日 01/08/30
発見日(米国日付) 01/08/21
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法

概要

TOPへ戻る

ウイルスの特徴

  • QDel172は、単純なVBScriptのトロイの木馬で、HTML文書に含まれています。

  • このHTML文書がアクセスされ、トロイの木馬が起動すると、C:\、C:\WINDOWS、およびC:\WINDOWS\SYSTEMディレクトリにあるすべてのファイルを削除する命令を追加するために、C:\AUTOEXEC.BATファイルを上書きします。

  • HTMLページには、次のように記述されています。

    Was meinst du ist ist sicherheit?

    Dein PC?

    Nichts ist sicherheit!

    Alles was real ist auf dieser erde ist nicht sicher!

    Niemals

    Never be the secure!

    (c) _ - [ DaS_cHaoS ] - _

  • コンピュータを起動すると、次のように表示されます。

    C:\>echo Was meinst du ist real?
    Was meinst du ist real?

    C:\>pause
    Press any key to continue . . .

    C:\>echo das, dass du dich in sicherheit wagst?
    das, dass du dich in sicherheit wagst?

    C:\>pause
    Press any key to continue . . .

    C:\>echo nein! nichts ist sicher! (c) DaS_cHaOs by real!
    nein! nichts ist sicher! (c) DaS_cHaOs by real!

    C:\>pause Press any key to continue . . .

TOPへ戻る

以下の症状が見られる場合、このウイルスに感染している可能性があります。

TOPへ戻る

感染方法

TOPへ戻る

駆除方法

TOPへ戻る