TSPY_EYEBOT.A
概要
クイックリンク  

形式 : トロイの木馬型
感染報告の有無 : なし
破壊活動の有無 : なし
言語 : 英語
影響を受けるシステム : Windows 98, ME, NT, 2000, XP, Server 2003
暗号化 : なし
危険度 :   低

感染報告 :   低
システムの影響 :   高
情報漏えいの危険性 :   高

特徴:

これは一般的に「トロイの木馬」に分類される不正プログラムです。

  • 影響を受けるソフトウェア:
     Windows 98, ME, NT, 2000, XP, Server 2003

  • 「TSPY_EYEBOT.A」の動作は以下のとおりです。
    • システムに自身をインストール
    • フォルダを作成
    • ファイルを作成
    • Webサイトにアクセス
    • Mutexを作成

    動作の詳細についてはこちらをご覧ください。

  • 侵入方法:
    • 他の不正プログラムを介して侵入
    • 悪意のあるWebサイトを介して侵入
    • ユーザの手動インストールにより侵入
    • インターネットからダウンロードされ侵入

  • 感染確認方法:
    • <Windowsシステムフォルダ>内に "cleansweep.exe" というファイルを作成
    • <Windowsシステムフォルダ>内に "config.bin" というファイルを作成
    • <Windowsシステムフォルダ>内に "cleansweep.exe" というファイルを作成
    • レジストリ値を追加

  • レジストリの改変:
     あり

  • セキュリティホールの利用:
     なし


[その他の用語については用語集をご覧ください。]


追加情報はこちら:
対応方法
詳細
感染状況


情報作成日:  2010/02/12



このウイルス情報に関して. こちらのアンケートにお答えください。