|
|
ウイルス情報ウイルス情報| 種別 | トロイの木馬 | | ファイルサイズ | 低 | 最小定義ファイル (最初に検出を確認したバージョン) | 4085 | 対応定義ファイル (現在必要とされるバージョン) | 4085 (現在7077) | | 対応エンジン | 4.0.50以降 (現在5.4.00) エンジンバージョンの見分け方 | | 別名 | BAT/Simpson.Trojan, QDel109, SIMPSONS.BAT, SIMPSONS.EXE, Simpsons.Trojan, Trojan.BAT.Simpsons | | 情報掲載日 | 00/07/13 | | 発見日(米国日付) | 00/06/27 | | 駆除補足 | ウイルス駆除のヒント
| |
|
|
このトロイの木馬は、初めにCAIによって発表されました。AVERTは、この発表を大げさな警告としてとらえていました。
Simpsons は、解凍された.BATファイルを介して、選択したドライブに保存されているファイルを削除します。このトロイの木馬は、Windows 9xシステム上にあるプログラム'deltree.exe'を使用して、悪影響を与えます。Deltreeプログラムは、Windows NTシステムには存在しません。
初期ファイルの名前は"SIMPSONS.EXE"で、そのアイコンはインストーラプログラムのように見えます。ユーザは、このアイコンを見て、誤ってファイルを実行するおそれがあります。ファイルは、自己解凍型のアーカイブファイルで、Winzipで開くことができます。ただし、このファイルをダブルクリックすると、埋込みファイルが実行されます。これは、破壊的な.BATファイルです。
Simpsons は、ファイルを削除するトロイの木馬です。このトロイの木馬が実行されると、ファイルはただちに削除されます。Simpsonsは、ドライブa:、b:、c:、およびd:からすべてのディレクトリを削除しようとします。
|
|