ウイルス情報

ウイルス名

Simpsons

種別 トロイの木馬
ファイルサイズ
最小定義ファイル
(最初に検出を確認したバージョン)
4085
対応定義ファイル
(現在必要とされるバージョン)
4085 (現在7656)
対応エンジン 4.0.50以降 (現在5600) 
エンジンバージョンの見分け方
別名 BAT/Simpson.Trojan, QDel109, SIMPSONS.BAT, SIMPSONS.EXE, Simpsons.Trojan, Trojan.BAT.Simpsons
情報掲載日 00/07/13
発見日(米国日付) 00/06/27
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法


このトロイの木馬は、初めにCAIによって発表されました。AVERTは、この発表を大げさな警告としてとらえていました。

Simpsons は、解凍された.BATファイルを介して、選択したドライブに保存されているファイルを削除します。このトロイの木馬は、Windows 9xシステム上にあるプログラム'deltree.exe'を使用して、悪影響を与えます。Deltreeプログラムは、Windows NTシステムには存在しません。

初期ファイルの名前は"SIMPSONS.EXE"で、そのアイコンはインストーラプログラムのように見えます。ユーザは、このアイコンを見て、誤ってファイルを実行するおそれがあります。ファイルは、自己解凍型のアーカイブファイルで、Winzipで開くことができます。ただし、このファイルをダブルクリックすると、埋込みファイルが実行されます。これは、破壊的な.BATファイルです。

Simpsons は、ファイルを削除するトロイの木馬です。このトロイの木馬が実行されると、ファイルはただちに削除されます。Simpsonsは、ドライブa:、b:、c:、およびd:からすべてのディレクトリを削除しようとします。