製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- 主要ウイルスナビゲータ
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
- 無料セキュリティ情報サービス
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報：T
ウイルス情報
ウイルス情報

ウイルス名
W95/Troodon@M
種別インターネット
ファイルサイズ低
最小定義ファイル
(最初に検出を確認したバージョン)		4115
対応定義ファイル
(現在必要とされるバージョン)		4241　（現在7084)
対応エンジン4.0.35以降　(現在5.4.00)　
エンジンバージョンの見分け方
別名W32/Troodon.worm, I-Worm.Trood, w32/Troodon@M
情報掲載日01/01/25
発見日（米国日付）00/12/28
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法

セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
05/22W32/Virut.ge...
05/22W32/Duel!962...
05/22W32/Duel!EC1...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル：7084
 エンジン：5.4.00
 
ウイルス検索
 




  • W95/Troodon@Mは、Win9x/MEシステムを対象とするウイルスです。

  • このウイルスが起動すると、"Windows TCP/IP Update"というタイトルのメッセージ ボックスが現れ、次のメッセージが表示されます。

    The system doesn't need an update.
    Latest version of TCP/IP already present.
    （システムを更新する必要はありません。
    最新のTCP/IPはすでに存在しています。）

  • 次に、SYSTRAY.MEをSYSTEMフォルダに落とし込み、Windowsが既存のSYSTRAY.EXEファイルを新しいSYSTRAY.MEファイルで置換するように指示するエントリをWININIT.INIファイルに追加します。

  • WINDOWS SYSTEMフォルダにあるSYSTRAY.EXEファイルをSYSTRAY.SYSという名前に改変し、そのフォルダからSYSTRAY.SYSを実行します。

  • 通常、Windowsの起動時にはデフォルトでSYSTRAY.EXEが読み込まれますが、ファイル名が改変されるため、Windowsが起動するたびに、このウイルスが起動することになります。

  • 毎週土曜日になると、画面上で開いている一番上のウィンドウがスクリーン セーバの画像のように、勝手に動き回ります。

  • また、動き回っているウィンドウが表示領域から出て消えてしまい、そのアプリケーションが使いづらくなることがあります。

  • このウイルスは、SMTPメールを通して繁殖します。

  • ユーザがSMTPを使用して添付ファイルなしの電子メール メッセージを送信すると、このウイルスはそのメッセージに自身のプログラム"TCPIPUPD.EXE"を添付します。