McAfee for Small Businesses

以下の症状が見られる場合、このウイルスに感染している可能性があります。

TOPへ戻る

・W32/Plexus.b@MMは、特定のウイルス対策製品のアップデートを阻止するため、ローカルのホストファイルを上書きします。上記のウイルス定義ファイルでは、上書きされたホストファイルはW32/Plexus@MM!hostsとして検出されます。 インストール ・ドロッパが実行されると、偽のエラーメッセージが表示されます。また、複数のファイルがターゲットマシンにドロップ（作成）されます。 ・以下のファイルは、ドロッパのコピーです（40,800バイト）。 %SysDir%\SUPU.EXE %SysDir%\UPU.EXE ・以下のファイルは、W32/Plexus.b@MMのコピーです（16,208バイト）。 ●%WinDir%\SVCHOST.EXE ・以下のファイルは、ドロップ（作成）されたBackDoor-CCTトロイの木馬のコピーです（21,088バイト）。 %Startup%\SVCHOST.EXE %SysDir%\SETUPEX.EXE %SysDir%\SVOHOST.EXE （%Startup%はWindowsスタートアップディレクトリ、%SysDir%はWindowsシステムディレクトリ） ・BackDoor-CCTコンポーネントに関連するレジストリキーの改変が存在します。詳細は、BackkDoor-CCTのウイルス情報を参照してください。 ・さらに、システムの起動時にW32/Plexus.b@MMを実行するため、以下のレジストリキーが追加されます。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "NvClipRsv" = C:\WINNT\SYSTEM32\SVCHOST.EXE ・W32/Plexus.b@MMのMS04-011の脆弱性を利用した繁殖の副作用として、ターゲットマシン上のLSASS.EXEがクラッシュします。クラッシュが起きると、以下のウィンドウが表示され、システムが再起動する場合があります。

感染方法	TOPへ戻る
・W32/Plexus.b@MMは、自身の大量送信、2つの広く知られているWindowsの脆弱性、ネットワーク共有、KaZaa P2Pネットワークにより繁殖します。

駆除方法	TOPへ戻る
■指定のエンジンとウイルス定義ファイルを使用して、検出して下さい。 4.2.40エンジンでは再起動の必要なく検出を終了できますが、古いエンジンの場合、再起動が必要となります。 システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、現行のエンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。古いエンジンの場合、作成されたすべてのレジストリキーを削除できない可能性があります。 Windows ME/XPでの駆除についての補足