W32/PhilPedo.a | ウイルス情報

製品情報

導入事例

-	最新ウイルス一覧
-	ウイルス検索
-	駆除ツール
-	主要ウイルスナビゲータ
-	Daily DATリリースに関するFAQ
-	ウイルス絵とき理解
-	ウイルス画像事典
-	ウイルス解析依頼
-	ウイルス用語集
-	ウイルスの危険度格付け
-	セキュリティ対策のヒント
-	無料セキュリティ情報サービス

Home → セキュリティ情報 → ウイルス情報：PQ

ウイルス情報

ウイルス名

危険度

W32/PhilPedo.a

企業ユーザ: 低
個人ユーザ: 低

種別	ウイルス
最小定義ファイル (最初に検出を確認したバージョン)	5755
対応定義ファイル (現在必要とされるバージョン)	5755　（現在7083)
対応エンジン	5.3.00以降　(現在5.4.00)　エンジンバージョンの見分け方
別名	Kaspersky:Trojan.Win32.Cossta.yr Microsoft : Trojan:Win32/Vorus.k Symantec :Infostealer
情報掲載日	2009/09/30
発見日（米国日付）	2009/09/28
駆除補足	ウイルス駆除のヒント


	最新ウイルス

05/21	RDN/Generic ...
05/21	RDN/Generic ...
05/21	RDN/Generic....

		定義ファイル・エンジンのダウンロード!
	定義ファイル：7083 エンジン：5.4.00

		ウイルス検索

概要

TOPに戻る

・W32/PhilPedo.aはウイルスです。ウイルスは繰り返し自己複製するプログラムで、感染システムがウイルスを他のシステムに拡散して、ウイルスをさらに繁殖させます。多くのウイルスには破壊的なペイロードが組み込まれていますが、通常はシステムからシステムに拡散する以外には何も行いません。

・W32/PhilPedo.aはファイル感染型ウイルスです。感染したマシンで実行ファイルを検索し、ウイルスコードを付加します。

ウイルスの特徴 TOPに戻る

・W32/PhilPedo.aは実行ファイルと以下の拡張子を持つファイルに感染します。
.jpg
.jpeg
.bmp
.txt
.avi
.mpg
.mpeg
.mov
.wmv
.png
.zip
.rar
.gif
.mkv
.tar
.ogm
.psd
.pdf

・上記の拡張子を持つファイル（.exe以外）の中身を削除し、以下のテキストに置き換えます。

"A person using this computer downloaded pedophil photos and videos. I erased all photos and videos from your computer. Please, stop hurting children !"

・以下のファイルを追加します。

c:\Documents and Settings\All Users\Desktop\lesen Sie mich.txt
c:\Documents and Settings\All Users\Start Menu\Programs\Startup\Microsoft Word Launcher.exe
c:\Documents and Settings\User\Start Menu\Programs\Startup\Updater.exe
・%System%フォルダおよび自身と同じフォルダにout.exeファイルを作成します。

・感染した実行ファイルのアイコンをペイントのアイコンに置き換えます。

以下の症状が見られる場合、このウイルスに感染している可能性があります。 TOPへ戻る

上記のファイルが存在します。

感染したファイルに上記のテキストが存在します。

感染方法 TOPへ戻る

駆除方法 TOPへ戻る
■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。

システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。
Windows ME/XPでの駆除についての補足

McAfee for Small Businesses

Navigation

Utility Navigation

Footer