McAfee for Small Businesses

ウイルス名 危険度 PWS-Gamania.gen.g 企業ユーザ: 低 個人ユーザ: 低 種別 トロイの木馬 最小定義ファイル (最初に検出を確認したバージョン) 5531 対応定義ファイル (現在必要とされるバージョン) 5537　（現在7083) 対応エンジン 5.2.00以降　(現在5.4.00)　 エンジンバージョンの見分け方 情報掲載日 2009/03/05 発見日（米国日付） 2009/02/20 駆除補足 ウイルス駆除のヒント 概要 ウイルスの特徴 感染症状 感染方法 駆除方法

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/21 RDN/Generic ... 05/21 RDN/Generic ... 05/21 RDN/Generic.... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7083  エンジン：5.4.00   ウイルス検索

ウイルスの特徴 TOPに戻る ・PWS-Gamania.gen.gでは多くの亜種が検出されるため、ファイル名、レジストリキーなどの特徴は攻撃者の設定によって異なります。よって、ここでは一般的な特徴を説明します。 ・実行時、Windowsのシステムディレクトリに以下のファイル名を使って自身のコピーをドロップ（作成）します。 olhrwef.exe urretnd.exe uret463.exe ・亜種によって、上記以外のファイル名が使われる場合があります。 ・さらに、Windowsのシステムディレクトリにパスワードスティーラコンポーネントをドロップします。このDLLコンポーネントには以下のファイル名が使われます。 nmdfgds0.dll uweyiwe0.dll bgotrtu0.dll optyhww0.dll godert0.dll lhgjyit0.dll pytdfse0.dll dsetwem0.dll ・亜種によって、上記以外のファイル名が使われる場合があります。 ・dllコンポーネントは有名オンラインゲームのゲームサーバの名前、プレーヤーのパスワード、PINの番号などの情報を収集します。この情報は、攻撃者の設定によって、事前に定義されたサイトにアップロードされる可能性があります。 ・また、システム起動時に実行されるよう、以下のレジストリキーを作成します。 HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Run [ランダムな値] = "[PWS-Gamania.gen.gのパスおよびファイル名]" ・以下のプロセスを終了します。 LIVESRV.EXE VCRMON.EXE Update.exe CCSVCHST.EXE ALUSCHEDULERSVC.EXE luall.exe ASHDISP.EXE AVP.EXE prupdate.ppl AYAGENT.AYE AYUpdate.aye UFSEAGNT.EXE SfFnUp.exe UfUpdUi.exe AVGNT.EXE preupd.exe VSTSKMGR.EXE vsupdate.dll mcupdate.exe AVGRSX.EXE avgupd.exe ・また、すべてのリムーバブルデバイスに自身のコピーとAutoRun.inf構成ファイルをドロップして、リムーバブルデバイスから拡散できます。 ・「Autorun.inf」は、ネットワーク共有ドライブ、ローカルフォルダ、フロッピードライブ、CD-ROMドライブを開いたとき、あるいはリムーバブルディスクドライブを挿入したときに、Windows OSに何らかの動作を実行するよう指示する、テキストベースの構成ファイルです。 ・通常、この構成ファイルは便利な機能として使われますが、ユーザが何もしなくても自動的に拡散する悪質ソフトウェアを作成するため、悪質ソフトウェアの作者が悪用する場合が多くあります。 ・ドロップされたファイルの名前はランダムで、以下の拡張子が使われます。 .COM .CMD .EXE .BAT 以下の症状が見られる場合、このウイルスに感染している可能性があります。 TOPへ戻る 上記のファイルおよびレジストリ項目が存在します。 マシンにインストールされているファイアウォールソフトウェアから、インターネットに接続しようとする未知のプログラムについて警告が発せられます。 感染方法 TOPへ戻る ・PWS-Gamania.gen.gはリムーバブルデバイスに自身とAutorun.infをコピーして拡散します。 ・感染ファイルを手動で実行、あるいは感染ファイルが格納されたフォルダを開くと、Autorun.infファイルで自動実行が開始され、感染します。 ・また、その実行可能ファイルに何らかの利益があると思わせて手動で実行させることにより繁殖します。ウイルスが届く原因には、セキュリティ対策が不十分、マシンに修正プログラムが適用されていない、システムが脆弱といった理由が考えられます。IRC、ピアツーピアネットワーク、電子メール、ニュースグループへの投稿などを通じて配布されます。 駆除方法 TOPへ戻る ■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。 システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。 Windows ME/XPでの駆除についての補足