ウイルス情報
Trojan (0017bc431)
対応日 | 2010-06-30 |
驚異レベル | 低 |
種類 | トロイの木馬 |
影響のあるOS | Windows Vista Windows XP Windows 2003 Server Windows 2000 |
ファイルサイズ(バイト) | 75264 |
別名 | generic!bg.exy (McAfee) |
ウイルスの挙動
- Windowsシステムフォルダに以下のファイルを作成する
acpi24.cnm
acpi24.dll
acpi24.exe
acpi24.ocx
acpi24.sys - 自身をサービスとして登録するため、以下のレジストリ値を追加する
"DisplayName" = acpi24
"ImagePath" = %System%\acpi24.exe
・場所
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\acpi24 - 自身をサービスとして登録するため、以下のレジストリ値を追加する
"DisplayName" = acpi24Drv
"ImagePath" = %System%\acpi24.sys
・場所
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\acpi24Drv - このトロイの木馬は、感染したパソコンに他のウイルスをダウンロードする