ウイルス情報

Trojan (001eca471)

対応日

2011-01-07

驚異レベル

低

種類

トロイの木馬

影響のあるOS

Windows Vista Windows XP Windows 2003 Server Windows 2000

ファイルサイズ（バイト）

900769

別名

Trojan-Spy.Perl.Agent.c ( Kaspersky Anti-Virus ) Generic PWS.y!cvp (McAfee)

ウイルスの挙動

  1. このトロイの木馬が実行されると、感染したパソコン内の拡張子".pdf", ".doc", ".xls"のファイルを検索します。
    次に、収集したファイルを以下のサイトへアップロードします。
    ? ftp://93.84.112.[○○○]
  2. このマルウェアは、レジストリに起動のための情報を追加することはありません。
  3. このトロイの木馬は、ユーザーにメリットがあるかのように偽装したソーシャルエンジニアリングの手法で拡大しました。配布媒体には、IRC、P2Pネットワーク、ニュースグループポスティング、メールなどが利用される傾向があります。

駆除方法

  1. ウイルスセキュリティを最新の状態にアップデートします。※アップデート方法はこちら。
  2. パソコンをセーフモードで起動します。※セーフモードによる起動方法はこちら。
  3. パソコン全体の検査を行ないます。※検査方法はこちら。
  4. 検知したすべての感染ファイルを削除します。（通常は自動で削除されます。）
  5. パソコンを再起動します

Trojan (001d9d001)　＜　Trojan (001eca471)　＞　Password-Stealer (001eb61f1)