製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報:U
ウイルス情報
ウイルス名危険度
Uploader-R!0C56428C
企業ユーザ: N/A
個人ユーザ: N/A
種別プログラム
最小定義ファイル
(最初に検出を確認したバージョン)
5424
対応定義ファイル
(現在必要とされるバージョン)
5424 (現在7544)
対応エンジン5.3.00以降 (現在5600) 
エンジンバージョンの見分け方
別名N/A
情報掲載日2008/11/06
発見日(米国日付)2008/11/05
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法
セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
08/27RDN/PWS-Mmor...
08/27RDN/PWS-Mmor...
08/27RDN/PWS-Mmor...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル:7544
 エンジン:5600
 
ウイルス検索
 


概要TOPに戻る

ウイルスの特徴TOPに戻る

・Uploader-R!0C56428Cはウイルスやトロイの木馬ではありません。「不審なプログラム」(PUP)として検出されます。PUPはセキュリティやプライバシーに関心のあるコンピュータユーザが情報を得たい、場合によっては削除したいと思うソフトウェアです。多くの場合、PUPは、有益な目的のため、合法的な企業によって作成されますが、インストールされたコンピュータのセキュリティ状態、システムのユーザのプライバシー状況を変えてしまうので、ほとんどのユーザがこのことについて知りたいと思うでしょう。

ファイルプロパティプロパティ値
ファイル名9b6af14d.exe
マカフィーの検出名Uploader-R
長さ16,384 バイト
CRC0C56428C
MD59B6AF14D4773A8526228980F838B4193
SHA19AFE4BA2F3227E3A2F922EF05A3F2C51B1321EAA

他社の一般的な検出名

企業名検出名
avastWin32:Trojan-gen {Other}
AVG (GriSoft)Downloader.Generic2.HQR
AviraTR/Drop.TSUpdat.A.2
BitDefenderTrojan.Downloader.Tsupdate.R
clamavTrojan.Downloader.TSUp-12
Dr.WebTrojan.DownLoader.11354
Eseta variant of Win32/TrojanDownloader.TSUpdate.L
FortiNetMisc/Uploader
F-ProtW32/Downloader.AGWB
KasperskyTrojan-Downloader.Win32.TSUpdate.r
microsoftadware:win32/targetsaver
normanw32/dloader.ampe
pandaAdware/Sqwire
risingTrojan.DL.TSUpdate.ac
SymantecAdware.TargetSaver
Trend MicroTROJ_TSUPDATE.R
vba32Trojan-Downloader.Win32.TSUpdate.r
V-BusterTrojan.DL.TSUpdate.f
Vet (Computer Associates)
Win32/SillyDl.NM

・Avert(R) Labsが確認したシステム活動は以下のとおりです。

活動危険度
他のプロセスの共有メモリの使用
ダウンロードされたファイル、既存のファイルのシェル実行
情報提供

システムの改変

以下は一般的なパスの編集の既定値です。(異なる場合もありますが、一般的には以下のとおりです。)

%WinDir% = \WINDOWS (Windows 9x/ME/XP/Vista), \WINNT (Windows NT/2000)
%SystemDir% = \WINDOWS\SYSTEM (Windows 98/ME), \WINDOWS\SYSTEM32 (Windows XP/Vista), \WINNT\SYSTEM32 (Windows NT/2000)
%ProgramFiles% = \Program Files

以下のレジストリ要素が作成されます。

  • hkey_users\s-1-5-21-1202660629-602609370-839522115-500\software\9b6a\
    • tsl2hwnd = 2228
  • 以下のネットワーク接続を行います。

  • http
    • hxxp://dl.targetsaver.com/2k/**************
  • 感染方法TOPへ戻る

    駆除方法TOPへ戻る
    ■McAfee Labs は、常に最新のウイルス定義ファイルとエンジンの利用を推奨します。このウイルスは、最新のウイルス定義ファイルとエンジンの組み合わせで削除されます。

    Windows ME/XPでの駆除についての補足