McAfee for Small Businesses

ウイルス名 危険度 PWS-Gamania.gen.n 企業ユーザ: 低 個人ユーザ: 低 種別 トロイの木馬 最小定義ファイル (最初に検出を確認したバージョン) 5645 対応定義ファイル (現在必要とされるバージョン) 5649　（現在7080) 対応エンジン 5.2.00以降　(現在5.4.00)　 エンジンバージョンの見分け方 別名 Trojan-GameThief.Win32.Magania.bdlp [Kaspersky Lab] W32.Gammima.AG [Symantec] Worm:Win32/Taterf.B [Microsoft] 情報掲載日 2009/07/03 発見日（米国日付） 2009/06/13 駆除補足 ウイルス駆除のヒント 概要 ウイルスの特徴 感染症状 感染方法 駆除方法

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/20 RDN/Generic.... 05/20 RDN/Generic ... 05/20 RDN/Generic.... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7080  エンジン：5.4.00   ウイルス検索

ウイルスの特徴 TOPに戻る ・PWS-Gamania.gen.nは、レジストリの項目により、自身を起動しようとします。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DownloadManager HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AVPsys HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AVPsys\Enum HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AVPsys\Security HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AVPsys HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AVPsys\Enum HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AVPsys\Security ・新たに作成されるレジストリ値は以下のとおりです。 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "54dfsger" データ： C:\WINDOWS\system32\xvassdf.exe HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AVPsys "ImagePath"=: \??\C:\WINDOWS\system32\drivers\cdaudio.sys "Start" "Type" "ErrorControl" "DisplayName" = AVPsys HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AVPsys\Enum "Count" "INITSTARTFAILED" "NextInstance" HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AVPsys\Security "Security" データ： 01, 00, 14, 80, 90, 00, 00, 00, 9C, 00, 00, 00, 14, 00, 00, 00, 30, 00, 00, 00, 02, 00, 1C, 00, 01, 00, 00, 00, 02, 80, 14, 00, FF, 01, 0F, 00, 01, 01, 00, 00, 00, 00, 00, 01, 00, 00, 00, 00, 02, 00, 60, 00, 04, 00, 00, 00, 00, 00, 14, 00, FD, 01, 02, 00, 01, 01, 00, 00, 00, 00, 00, 05, 12, 00, 00, 00, 00, 00, 18, 00, FF, 01, 0F, 00, 01, 02, 00, 00, 00, 00, 00, 05, 20, 00, 00, 00, 20, 02, 00, 00, 00, 00, 14, 00, 8D, 01, 02, 00, 01, 01, 00, 00, 00, 00, 00, 05, 0B, 00, 00, 00, 00, 00, 18, 00, FD, 01, 02, 00, 01, 02, 00, 00, 00, 00, 00, 05, 20, 00, 00, 00, 23, 02, 00, 00, 01, 01, 00, 00, 00, 00, 00, 05, 12, 00, 00, 00, 01, 01, 00, 00, 00, 00, 00, 05, 12, 00, 00, 00 ・以下のレジストリキーを改変して、ファイルとフォルダを隠そうとします。 " HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL 以下の症状が見られる場合、このウイルスに感染している可能性があります。 TOPへ戻る ・ 上記のファイルおよびレジストリ項目が存在します。 ・マシンにインストールされているファイアウォールソフトウェアから、インターネットに接続しようとする未知のプログラムについて警告が発せられます。 感染方法 TOPへ戻る ・パスワードスティーラはウイルスではなく、複製手段も組み込まれていません。しかし、パスワードスティーラが他のウイルスやトロイの木馬によってダウンロードされ、インストールされる場合はあります。 ・さらに、これらの多くは作者によって大量送信され、人々にダブルクリックするように仕向けます。 ・また、Webページを訪問することによって（リンクをクリック、またはユーザに通知せずにユーザのシステムにパスワードスティーラをインストールするスクリプトをホストしている悪質なWebサイトによって）インストールされる場合もあります。 駆除方法 TOPへ戻る ■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。 システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。 Windows ME/XPでの駆除についての補足