McAfee for Small Businesses

ウイルス名 危険度 VBS/Step 企業ユーザ: 低 個人ユーザ: 低 種別 ウイルス 最小定義ファイル (最初に検出を確認したバージョン) 5497 対応定義ファイル (現在必要とされるバージョン) 5497　（現在7084) 対応エンジン 5.2.00以降　(現在5.4.00)　 エンジンバージョンの見分け方 情報掲載日 2009/01/27 発見日（米国日付） 2009/01/16 駆除補足 ウイルス駆除のヒント 概要 ウイルスの特徴 感染症状 感染方法 駆除方法

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/22 W32/Virut.ge... 05/22 W32/Duel!962... 05/22 W32/Duel!EC1... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7084  エンジン：5.4.00   ウイルス検索

ウイルスの特徴 TOPに戻る ・以下は一般的なパス変数の既定値です。（異なる場合もありますが、一般的には以下のとおりです。） %SYSTEMDIR% = \WINDOWS\SYSTEM (Windows 98/ME), \WINDOWS\SYSTEM32 (Windows XP/Vista), \WINNT\SYSTEM32 (Windows NT/2000 ・感染したWebページがロードされると、VBSスクリプトを実行し、%SYSTEMDIR%フォルダに自身をコピーします。 ・さらに、すべての固定、ネットワークドライブでHTMLファイル（*.HTM、*.HTML、*.HTT）を検索し、ファイルに自身を付加して感染します。 ・また、ペイロードには、今はアクセスできないURLからYahoo!のアカウント情報を盗み出す別のマルウェアをダウンロードしようとするダウンローダが含まれます（hxxp://[削除].110mb.com/Sender.exe）。 ・ホストシステムに以下のレジストリキーを書き込みます。 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\Comサービス（VBS/Stepへのパスを含む） HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\Comサービス（VBS/Stepへのパスを含む） ・以下のレジストリキーを読み取ります。 HKEY_CURRENT_USER\Software\yahoo\pager\Yahoo! User ID 以下の症状が見られる場合、このウイルスに感染している可能性があります。 TOPへ戻る ・上記のファイルおよびレジストリキーが存在します。 ・上記のドメインへの接続が行われます。 感染方法 TOPへ戻る ・VBS/StepはYahooの友だち一覧に記載されているすべてのユーザ名に悪質なリンクを受け渡し、ユーザに感染したHTMLページにアクセスさせ、感染スクリプトを実行させることにより拡散します。 駆除方法 TOPへ戻る