ウイルス情報

ウイルス名 危険度

Redirected HOSTS

企業ユーザ: N/A
個人ユーザ: N/A
種別 プログラム
最小定義ファイル
(最初に検出を確認したバージョン)
4416
対応定義ファイル
(現在必要とされるバージョン)
4514 (現在7628)
対応エンジン 5.1.00以降 (現在5600) 
エンジンバージョンの見分け方
情報掲載日 2004/12/24
発見日(米国日付) 2004/12/22
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法

概要

TOPへ戻る

ウイルスの特徴

・Redirected HOSTSでは、有害な可能性のあるプログラムによるシステムの改変が検出されます。ウイルスやトロイの木馬に感染したファイルは識別されません。

・Redirected HOSTSでは、トラフィックをさまざまな検索エンジンにリダイレクトするよう改変されたWindowsのHOSTSファイルが検出されます。

・ネットワークリソースがドメイン名(例:www.mcafee.com)を介してアクセスされた場合、Windowsはそのドメイン名をIPアドレス(例:192.168.88.88)に解決します。一般的には、ドメインネームサーバーを照会し、そのドメイン名のIPアドレスを要求することにより、アドレスの解決が行われます。しかし、Windowsでは、ネ―ムサーバーに照会する前にローカルのHOSTSファイルをチェックして、そのドメイン名が特定のIPアドレスに「マップ」されているかどうか確認します。一般的に、このHOSTSファイルは以下のディレクトリに格納されています。

  • C:\WINDOWS\SYSTEM32\DRIVERS\ETC

・通常、アドウェアアプリケーションは、項目をローカルのHOSTSファイルに追加して、Webブラウザを別のサーバにリダイレクトします。この場合、よく利用される検索エンジンにアクセスしようとすると、あまり利用されない検索エンジンに誘導され、異なる検索結果や広告が表示されることがあります。

・また、他のプログラムにより、HOSTSファイルが改変され、一部のWebサイトにアクセスできなくなることもあります。

TOPへ戻る

以下の症状が見られる場合、このウイルスに感染している可能性があります。

TOPへ戻る

感染方法

TOPへ戻る