製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報:T
ウイルス情報
ウイルス名危険度
Tellafriend
企業ユーザ:
個人ユーザ:
種別トロイの木馬
最小定義ファイル
(最初に検出を確認したバージョン)
4248
対応定義ファイル
(現在必要とされるバージョン)
4248 (現在7544)
対応エンジン4.1.60以降 (現在5600) 
エンジンバージョンの見分け方
別名zeropopup
情報掲載日03/02/17
発見日(米国日付)03/02/14
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法
セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
08/30FakeAV-M.bfr...
08/30Generic.tfr!...
08/30PWS-Mmorpg.g...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル:7544
 エンジン:5600
 
ウイルス検索
 


ウイルスの特徴TOPに戻る

・Tellafriendは、Windowsのアドレス帳およびEudoraのアドレス帳にあるすべてのアドレスに、「バイラルマーケティング」の広告を装った電子メールを送信します。Webページ上に表示されるインストーラのエンド ユーザ ライセンス アグリーメント(EULA)をユーザが十分に検討せずに同意したときにインストールされるトロイの木馬が、このメール送信を行います。

・このトロイの木馬のインストーラを含むWebページへのリンクは、次のような電子メールメッセージで届きます。

件名: Hi, i think you need this
本文:
Do you hate POPUPS ?? well i just installed this free Zero POPUP toolbar on my browser, it kills ALL popup ads and best of all it's FREE !
Download it from here http://www.zeropopup.com (its a 10 seconds download with a 56k modem)

I hope you'll like it alot, it also has good rating on CNET download.com

Bye :)

・電子メールで指定されたハイパーリンクをユーザがクリックすると、ActiveXコントロールを含むWebページにジャンプします。このActiveXコントロールは起動時に読み込まれ、次のようにユーザが即時に対応するよう要求します。
注:このActiveXコントロールの署名は正規のものではありません。

・“YES”ボタンをクリックするとインストーラが実行され、以下のファイルをディスクに抽出します。

●tellafriend.exe(トロイの木馬ファイル)
●zeropopup.inf(インストーラ設定ファイル)
●zeropopupbar.dll(Web閲覧中のポップアップウインドウを非表示にする、有害の可能性のあるアプリケーション)

・tellafriend.exeファイルは、Windowsのアドレス帳(WAB)およびEudoraのアドレス帳(nndbase.txtファイル)にあるすべてのアドレスに電子メールメッセージを送信します。Internet Account ManagerまたはOMI Account Managerで指定されたデフォルトのSMTPサーバを使用します。

・zeropopupbar.dllファイルはInternet ExplorerのBrowser Helper Objectで、Web閲覧中のポップアップ広告を遮断します。EULAでは、Internet Explorerのデフォルトのスタートページや検索ページの変更などその他の機能についても言及しています。

以下の症状が見られる場合、このウイルスに感染している可能性があります。TOPへ戻る

・デスクトップのファイアーウォールアプリケーションが、tellafriendプログラムがインターネットにアクセスしていると警告します。

感染方法TOPへ戻る

・このトロイの木馬は、Webサイトを閲覧し、要求された時に“Yes”ボタンをクリックすると、ActiveXコントロールを介してインストールされます。このWebページにEULAは掲載されていますが、ユーザの同意をインストールの前に明白に要求するわけではありません。

・この情報が掲載された時点のZeroPopUp Companion ToolBarのEULAは次のとおりです。

IMPORTANT READ CAREFULLY: This ZeroPopUp Software End-User License Agreement is a legal agreement between you (either an individual or a single entity) and ZeroPopUp.COM software product identified above, which may include associated software components, media, printed materials, and "online" or electronic documentation (SOFTWARE PRODUCT or SOFTWARE). By installing, copying, or otherwise using the SOFTWARE PRODUCT, you agree to be bound by the terms of this End-User License Agreement. If you do not agree to the terms of this Agreement, do not install or use the SOFTWARE PRODUCT. The SOFTWARE PRODUCT is protected by copyright laws and international copyright treaties, as well as other intellectual property laws and treaties. The SOFTWARE PRODUCT is distributed for FREE. Multiple LICENSE. This is A multiple License which permits you to use any number of copies of the ZeroPopUp software on any computer you have. RESTRICTIONS: --You must maintain all copyright notices on all copies of the SOFTWARE PRODUCT. --You MAY distribute copies of the SOFTWARE PRODUCT to third parties. -- Each time you run the SOFTWARE PRODUCT you agree to have your IE search page set to our search engine, for the purpose of performing a web search. you may undo that anytime by uninstalling SOFTWARE PRODUCT and then restoring manualy your search page. --You also agree to have your Home Page changed to our search portal. --You agree SOFTWARE PRODUCT will email all your friends and contacts a short message with a link so they too can install SOFTWARE PRODUCT for FREE. --You may not reverse engineer, decompile, or disassemble the SOFTWARE PRODUCT, except and only to the extent that such activity is expressly permitted by applicable law notwithstanding this limitation. ZeroPopUp.COM SOFTWARE DISCLAIMS ALL WARRANTIES RELATING TO THIS SOFTWARE, WHETHER EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO ANY IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE, AND ALL SUCH WARRANTIES ARE EXPRESSLY AND SPECIFICALLY DISCLAIMED. NEITHER zeropopup.com NOR ANYONE ELSE WHO HAS BEEN INVOLVED IN THE CREATION, PRODUCTION, OR DELIVERY OF THIS SOFTWARE SHALL BE LIABLE FOR ANY SPECIAL, INCIDENTAL, INDIRECT, OR CONSEQUENTIAL DAMAGES WHATSOEVER (INCLUDING, WITHOUT LIMITATION, DAMAGES FOR LOSS OF BUSINESS PROFITS, BUSINESS INTERRUPTION, LOSS OF BUSINESS INFORMATION, OR ANY OTHER PECUNIARY LOSS) ARISING OUT OF THE USE OF OR INABILITY TO USE THE SOFTWARE PRODUCT, EVEN IF zeropopup.com HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES OR CLAIMS. IN NO EVENT SHALL zeropopup.com SOFTWARE'S LIABILITY FOR ANY DAMAGES EVER EXCEED THE PRICE PAID FOR THE LICENSE TO USE THE SOFTWARE, REGARDLESS OF THE FORM OF CLAIM. THE PERSON USING THE SOFTWARE BEARS ALL RISKS AS TO THE QUALITY AND PERFORMANCE OF THE SOFTWARE.