McAfee for Small Businesses

ウイルス名 危険度 PWS-Gamania.gen.a!F6321F6F 企業ユーザ: 低 個人ユーザ: 低 種別 トロイの木馬 最小定義ファイル (最初に検出を確認したバージョン) 5264 対応定義ファイル (現在必要とされるバージョン) 5344　（現在7077) 対応エンジン 5.1.00以降　(現在5.4.00)　 エンジンバージョンの見分け方 別名 Mal_Onlineg (TrendMicro)Trojan-GameThief.Win32.OnLineGames.xlg (Kaspersky)Trojan.PSW.Win32.OnlineGames.gel (Rising)W32.Gammima.AG (Symantec)W32/Lineage.HXI.worm (Panda)W32/OnLineGames.fam!tr.pws (Fortinet)Worm/AutoRun (GRISoft)Worm:Win32/Taterf.AN (Microsoft) 情報掲載日 2009/01/07 発見日（米国日付） 2009/01/05 駆除補足 ウイルス駆除のヒント 概要 ウイルスの特徴 感染症状 感染方法 駆除方法

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/15 ZeroAccess!5... 05/15 VBS/LoveLett... 05/15 RDN/Generic ... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7077  エンジン：5.4.00   ウイルス検索

ウイルスの特徴 TOPに戻る ・実行時、以下のファイルをドロップ（作成）します。 %SystemDir%\amvo.exe 104,953 bytes (PWS-Gamania.gen.a) %SystemDir%\amvo0.dll 70,656 bytes (PWS-Gamania.gen.a) %UserProfile%\Local Settings\Temp\[ランダムな6文字].dll 26,860バイト (PWS-Gamania.gen.a) 注： %SystemDir%はWindowsのシステムディレクトリ。例：C:\Windows\System32 %UserProfile%は可変の場所で、ユーザプロファイルのフォルダを指しています。例：C:\Documents and Settings\[カレントユーザ]（Windows NT/2000/XP） ・以下のレジストリ項目を作成し、Windows起動時に自身を実行します。 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "amva" = "%SystemDir%\amvo.exe" ・以下のレジストリ項目を改変します。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL "CheckedValue" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "Hidden" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "ShowSuperHidden" ・以下のオンラインゲームのアカウント情報を盗み出そうとします。 MapleStory PlayOnline World of Warcraft Lineage ・以下のファイル名でリムーバブルドライブ、ネットワークドライブに自身をコピーし、自身を指すAutoRun.infファイルをドロップ（作成）します。 t.com ・以下のURLから自身の更新版をダウンロードしようとします。 http://www.om7[削除].com/mf2/help.rar 以下の症状が見られる場合、このウイルスに感染している可能性があります。 TOPへ戻る 上記のファイルおよびレジストリキーが存在します。 リムーバブルドライブ、ネットワークドライブからプログラムが予期せず実行されます。 感染方法 TOPへ戻る ・PWS-Gamania.gen.a!F6321F6Fはリムーバブルメディア、ネットワークドライブで拡散し、autorun.infファイルで悪性コードを実行します。 x:\autorun.inf: 576バイト (Generic!atr) x:\t.com 104,953バイト (PWS-Gamania.gen.a) （X:はリムーバブルドライブまたはネットワークドライブで使われているドライブ文字） 駆除方法 TOPへ戻る ■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。 システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。 Windows ME/XPでの駆除についての補足