|
|
ウイルス情報| 種別 | ウイルス | 最小定義ファイル (最初に検出を確認したバージョン) | 4249 | 対応定義ファイル (現在必要とされるバージョン) | 4250 (現在7084) | | 対応エンジン | 4.0.02以降 (現在5.4.00) エンジンバージョンの見分け方 | | 別名 | JOKE_STUPID.A (Trend):W32/JokeDebug (Sophos) | | 情報掲載日 | 03/02/21 | | 発見日(米国日付) | 98/12/01 | | 駆除補足 | ウイルス駆除のヒント
| |
|
|
| ウイルスの特徴 | TOPに戻る | |
・このウイルスはしばらくの間"TinyP joke" として検出されていましたが、4249 DATファイルではW32/TinyRun.wormと変更になりました。W32/TinyRun.wormは自身をフロッピードライブを含めたほかのドライブに複製する為、フロッピーディスクワームとされています。このウイルスに似たジョークプログラムが他に存在しますが、そのプログラムは自身を複製しない為、"TinyP joke"として現在も検出されます。
・実行されると、このレジストリーキーを追加します。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NetWatchPro with the value "C:\windows\system\sysman.exe"
・このウイルスは自身を下記の場所に複製します。
C:\Program Files\Happy.exe
C:\Windows\Start Menu\Programs\StartUp\NetWatcher.exe
C:\Windows\NetWatchPro.Exe
C:\Windows\System\Sysman.exe
C:\Windows\NetRun.exe
C:\Small.exe
RunMe.Exeとしてフロッピーを含む書き込み可能ドライブのルートディレクトリーに。
|
|
| 以下の症状が見られる場合、このウイルスに感染している可能性があります。 | TOPへ戻る | |
・このプログラムが実行されると、"Unexpected Error!" というタイトルで、"Yes" 、"No"ボタンのついた"An Unexpected Error has Occured!! Possible cause: You have a small penis. Do you have a Small Penis?"という本文のダイアログボックスが表示されます。"No"ボタンはマウスを乗せようとすると動いてしまい、"Yes"ボタンを押させようとします。"Yes"を押すと、メッセージボックスに"Obtain a Larger Penis!!" というタイトルで、"You Must Obtain a Larger Penis Before Using a Computer!" という本文の、"OK"ボタンのみのメッセージボックスが表示されます。
|
|
| 感染方法 | TOPへ戻る | |
・ワームメソッドによって広められた場合、RunMe.exeをフロッピーディスクから実行するとシステムが感染します。
|
|
|
|
|  |