W97M/Reiz | ウイルス情報

製品情報

導入事例

-	最新ウイルス一覧
-	ウイルス検索
-	駆除ツール
-	主要ウイルスナビゲータ
-	Daily DATリリースに関するFAQ
-	ウイルス絵とき理解
-	ウイルス画像事典
-	ウイルス解析依頼
-	ウイルス用語集
-	ウイルスの危険度格付け
-	セキュリティ対策のヒント
-	無料セキュリティ情報サービス

Home → セキュリティ情報 → ウイルス情報：R

ウイルス情報

ウイルス名
W97M/Reiz
危険度低
対応定義ファイル 4030　（現在7077)
対応エンジン　(現在5.4.00)　
エンジンバージョンの見分け方
発見日（米国日付） 99/06/04
概要ウイルスの特徴感染症状感染方法駆除方法

セキュリティ情報

最新ウイルス一覧へ >>


	最新ウイルス

05/15	ZeroAccess!5...
05/15	VBS/LoveLett...
05/15	RDN/Generic ...

		定義ファイル・エンジンのダウンロード!
	定義ファイル：7077 エンジン：5.4.00

		ウイルス検索

このトロイの木馬は、マクロモジュールが設定されたWord 97文書(AVERTに提出されたオリジナルファイルの名前は、ReizFakt.doc)であり、自己複製はしないので、ウイルスではない。コードは、ThisDocumentというモジュールから成り、文書が開かれたときに発動する。その後、C:\のルートディレクトリに次の2つのファイルを作成し、開かれた文書からその独自のコードを削除する(コメントのみを残す)。

C:\Autorun.inf

C:\Autoexek.bat このファイルには、次の行が含まれている。

@Echo Updating! This May Take A While...
@Echo Please Wait...
@deltree /y c:\ > c:\Reizfaktor.txt

作成される2つのファイルの組み合わせによって、次にWindows エクスプローラが再起動し(システムのリブート直後)、ユーザが「マイコンピュータ」またはWindowsエクスプローラのいずれかを介してC:\アイコンをアクティブ化したときに、C:\Autoexek.bat内のバッチコマンドが自動的に実行される。

そして、次のDOSボックスが表示される。

Updating! This May Take A While...Please Wait...

しかし一方では、削除処理の画面表示がC:\Reizfaktor.txtに転送される。

プログラム"DELTREE.EXE"は、Windows NT 4.0のデフォルトインストールにおいてはインストールされない。

McAfee for Small Businesses

Navigation

Utility Navigation

Footer