|
|
ウイルス情報| 種別 | トロイの木馬 | 最小定義ファイル
(最初に検出を確認したバージョン) | 4404 | 対応定義ファイル
(現在必要とされるバージョン) | 4404 （現在7109) | | 対応エンジン | 4.3.20以降 (現在5.4.00)
エンジンバージョンの見分け方 | | 情報掲載日 | 2004/11/11 | | 発見日（米国日付） | 2004/11/03 | | 駆除補足 | ウイルス駆除のヒント
| |
|
|
| ウイルスの特徴 | TOPに戻る | |
・StartPage-FJが実行されると、以下のレジストリの設定を改変します。
- HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Local Page" = "res://msaps.dll/index.html"
- HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Search Page" = "res://msaps.dll/search.html"
- HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Start Page" = "res://msaps.dll/index.html"
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs "blank" = "res://msaps.dll/index.html"
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs "NavigationCanceled"="res://msaps.dll/index.html"
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs "NavigationFailure" = "res://msaps.dll/index.html"
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main "Default_Page_URL" = "res://msaps.dll/index.html"
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main "Default_Search_URL" = "res://msaps.dll/search.html"
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main "Default_Page_URL" = "res://msaps.dll/index.html"
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main "Default_Search_URL" = "res://msaps.dll/search.html"
・以下のファイルをドロップ（作成）します。
- tss.exe (10,752バイト)
- wins32t.dll (9,216バイト)
注：このファイルはユーザの%SysDir%ディレクトリにドロップ（作成）されます。例：c:\Windows\System32
|
|
| 以下の症状が見られる場合、このウイルスに感染している可能性があります。 | TOPへ戻る |
- Internet Explorerのホームページおよび検索ページが改変されています。
- 上記のファイルがドロップ（作成）されています。
|
|
| 感染方法 | TOPへ戻る | |
・トロイの木馬は自己複製しません。多くの場合、その実行可能ファイルに何らかの益があると思わせて手動で実行させることにより繁殖します。IRC、ピアツーピアネットワーク、ニュースグループへの投稿、電子メールなどを通じて配布されます。
|
|
|
|
|  |
