W32/Trinoo | ウイルス情報

Home → セキュリティ情報 → ウイルス情報：T

ウイルス情報

ウイルス名
W32/Trinoo
種別トロイの木馬
ファイルサイズ低
最小定義ファイル
(最初に検出を確認したバージョン) 4068
対応定義ファイル
(現在必要とされるバージョン) 4068　（現在7077)
対応エンジン 4.0.35以降　(現在5.4.00)　
エンジンバージョンの見分け方
情報掲載日 00/03/14
補足長さ：23,145バイト
発見日（米国日付） 00/02/18
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法


	最新ウイルス

W32/Trinooは、ソースコードサービス拒否(DDoS)プログラムとしてすでに公開されている、32ビットのインテルベースバージョンのウイルスです。このトロイの木馬のコンパイルは、システム上で実行されると、次のキーでレジストリからロードします。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run=service.exe

このファイルは、Windowsの起動時にサービスとして実行され、事前に割り当てられているUDPポート上でコマンドを聴取します。

レジストリは上記のとおり変更されます。また、SERVICE.EXEファイルは上記のとおり存在します。このウイルスに付随するバックドア(トロイの木馬)プログラムは、非常に高い確率で同一マシン上で実行され、常駐します。

McAfee for Small Businesses