McAfee for Small Businesses

ウイルス名 危険度 VBS/Scarecrow 企業ユーザ: 低 個人ユーザ: 低 種別 トロイの木馬 最小定義ファイル (最初に検出を確認したバージョン) 5810 対応定義ファイル (現在必要とされるバージョン) 5811　（現在7080) 対応エンジン 5.2.00以降　(現在5.4.00)　 エンジンバージョンの見分け方 情報掲載日 2009/11/26 発見日（米国日付） 2009/11/22 駆除補足 ウイルス駆除のヒント 概要 ウイルスの特徴 感染症状 感染方法 駆除方法

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/20 RDN/Generic.... 05/20 RDN/Generic ... 05/20 RDN/Generic.... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7080  エンジン：5.4.00   ウイルス検索

ウイルスの特徴 TOPに戻る ファイル名 - Replicate.vbs MD5 - 599E5BD616FA72F27FF210D0AA59C32D SHA - 776A760E872243B32095E3C7A0F23652397E9574 ・このVBスクリプトファイルは、ネットワークに接続されているマシンを探して、以下のマルウェアファイルを拡散するトロイの木馬によってドロップ（作成）されます。 %WinDir%\pchealth\AutoClean\Patch\PatchIt.bat [Generic!atrという名前で検出] %WinDir%\pchealth\AutoClean\Patch\update003.bat [Generic!atrという名前で検出] %WinDir%\pchealth\AutoClean\Replicate.vbs [VBS/Scarecrowという名前で検出] %WinDir%\pchealth\AutoClean\ComboKill.bat [Generic!atrという名前で検出] %WinDir%\pchealth\AutoClean\AutoProtect.vbs [VBS/Scarecrowという名前で検出] %WinDir%\pchealth\AUtoClean\autorun.inf [Generic!atrという名前で検出] %WinDir%\pchealth\AUtoClean\invis.vbs [VBS/Scarecrowという名前で検出] %WinDir%\pchealth\AUtoClean\shh.bat [Generic!atrという名前で検出] %WinDir%\pchealth\AUtoClean\call.bat [Generic!atrという名前で検出] %WinDir%\System\Lsas.exe ・また、以下のファイルを実行します。 %WinDir%\pchealth\AutoClean\Patch\update003.bat [Generic!atrという名前で検出] %WinDir%\pchealth\AutoClean\AutoProtect.vbs [VBS/Scarecrowという名前で検出] ファイル名 - AutoProtect.vbs MD5 - DCF023FC15A12EF2D72EC8DC8C56135C SHA - C159FB27765E2C2FD4C4F92182C053F280B5A94F ・このVBスクリプトファイルは、「Replicate.vbs」という名前のファイルを実行して、共有ネットワークで悪質なファイルを拡散するトロイの木馬によって実行されます。 ファイル名 - invis.vbs MD5 - CCDF20F1171CF187A74FC1F80C9109EE SHA - 83C53C2F32E750373C81E3D2DCD7E1015C6B76E6 ・このVBスクリプトファイルは、BATファイルが非表示の状態で動作するようにします。 以下の症状が見られる場合、このウイルスに感染している可能性があります。 TOPへ戻る ・上記のファイルが存在します。 感染方法 TOPへ戻る ・トロイの木馬は自己複製しません。多くの場合、その実行可能ファイルに何らかの利益があると思わせて手動で実行させることにより繁殖します。IRC、ピアツーピアネットワーク、ニュースグループへの投稿、電子メールなどを通じて配布されます。 駆除方法 TOPへ戻る ■McAfee Labs は、常に最新のウイルス定義ファイルとエンジンの利用を推奨します。このウイルスは、最新のウイルス定義ファイルとエンジンの組み合わせで削除されます。 Windows ME/XPでの駆除についての補足