McAfee for Small Businesses

ウイルス名 危険度 Ransom!cp 企業ユーザ: 低 個人ユーザ: 低 種別 トロイの木馬 最小定義ファイル (最初に検出を確認したバージョン) 6020 対応定義ファイル (現在必要とされるバージョン) 6041　（現在7084) 対応エンジン 5.3.00以降　(現在5.4.00)　 エンジンバージョンの見分け方 別名 Generic18.ABZI (AVG)Trojan-Ransom.Win32.XBlocker (Ikarus)VirTool:Win32/Obfuscator.DO (Microsoft)Win32/Kryptikの亜種(NOD32) 情報掲載日 2010/07/21 発見日（米国日付） 2010/06/21 駆除補足 ウイルス駆除のヒント 概要 ウイルスの特徴 感染症状 感染方法 駆除方法

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/22 W32/Virut.ge... 05/22 W32/Duel!962... 05/22 W32/Duel!EC1... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7084  エンジン：5.4.00   ウイルス検索

ウイルスの特徴 TOPに戻る ・実行時、以下の場所にファイルをドロップします。 %Temp%\skaioejiesfjoee.tmp ・以下のレジストリキーが追加されます。 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore HKEY_CURRENT_USER\S-1-(変数)\Software\Microsoft\Windows\CurrentVersion\Policies\System ・以下のレジストリ値が追加されます。 ・以下のレジストリにより、Ransom!cpが乗っ取ったシステムに登録され、起動のたびに実行されるようにします。 [HKEY_CURRENT_USER\S-1-(変数)\Software\Microsoft\Windows\CurrentVersion\Run\] “sdr8gdrgdrgke49orkgsjkjfjhsd” = "%UserProfile%\Desktop\SETUP.EXE" ・以下のレジストリにより、Ransom!cpはシステムが機能をリストアできないようにします。 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\] DisableSR: 0x00000001 ・以下の値をレジストリキーに追加して、フォルダオプションとレジストリツールを無効にします。 [HKEY_CURRENT_USER\S-1-(変数)\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions: 0x00000001 [HKEY_CURRENT_USER\S-1-(変数)\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools: 0x00000001 ・以下のレジストリ値が改変されます。 [HKEY_CURRENT_USER\S-1-(変数)\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\] “Hidden” = “0x00000000” [HKEY_CURRENT_USER\S-1-(変数)\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\] “SuperHidden” = “ 0x00000000” ・上記のレジストリにより、隠しファイルとフォルダが見えないようにします。 [HKEY_CURRENT_USER\S-1-(変数)\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\] "HideFileExt" = " 0x00000001" ・上記のレジストリにより、ファイル拡張子を非表示にします。 [%UserProfile%はc:\Documents and Settings\Administrator\、%Temp%は一時ディレクトリ] 以下の症状が見られる場合、このウイルスに感染している可能性があります。 TOPへ戻る ・上記のファイルおよびレジストリキーが存在します。 感染方法 TOPへ戻る ・トロイの木馬は自己複製しません。多くの場合、その実行可能ファイルに何らかの利益があると思わせて手動で実行させることにより繁殖します。IRC、ピアツーピアネットワーク、ニュースグループへの投稿、電子メールなどを通じて配布されます。 駆除方法 TOPへ戻る ■McAfee Labs は、常に最新のウイルス定義ファイルとエンジンの利用を推奨します。このウイルスは、最新のウイルス定義ファイルとエンジンの組み合わせで削除されます。 Windows ME/XPでの駆除についての補足