TROJ_SMALL.EDW
その他の名称: CME-711
概　要
対応方法
詳　細
感染状況

参　照

 最新パターンファイル |

ウイルスタイプ: トロイの木馬型

別　名: スモール、StormWorm, Troj/DwnLdr-FYD, Troj/Small-DOR, Trojan.Peacomm, W32/Stormy.AB, Trojan-Downloader.Win32.Agent.bet, Downloader-BAI!M711, CME-711, Downloader-BAI, Trojan-Downloader.Win32.Small.dam

感染報告の有無 : なし

破壊活動の有無: なし

言語: 英語

プラットフォーム: Windows 98, ME, NT, 2000, XP, 2003

暗号化: なし

危険度:

感染報告:

ダメージ度:

 高

感染力:

 高

特　徴: 

　これは、2007年1月、日本を中心に中国、台湾、アメリカ、フィリピンなどで感染報告が確認されたトロイの木馬型不正プログラムです。随時情報を更新してまいりますのでご注意ください。この不正プログラムの対策と詳細はこちらをご覧ください。

これは一般的に「トロイの木馬」に分類される不正プログラムです。

  • 影響を受けるソフトウェア:
    　Windows 98, ME, NT, 2000, XP, Server 2003

  • 「TROJ_SMALL.EDW」の動作は以下のとおりです。

    動作の詳細についてはこちらをご覧ください。

  • 侵入方法：
    • 他の不正プログラム（「WORM_NUWAR.CQ」）により作成
    • 悪意のあるWebサイトを介して侵入
    • ユーザの手動ダウンロードにより侵入
    • 電子メールの添付ファイルとして侵入

  • 感染確認方法：
    • ＜Windowsシステムフォルダ＞※内に以下のファイルを作成
      • wincom32.sys
      • peers.ini
      • wincom32.ini
    • レジストリキーを追加

  • レジストリの改変：
    　あり

  • セキュリティホールの利用：
    　なし

・参考：

※：＜Windowsシステムフォルダ＞はWindowsの種類とインストール時の設定などにより異なります。標準設定では、
　Windows 95/98/Me の場合
＜Windowsシステムフォルダ＞ ＝ C:\Windows\System
　Windows NT/2000 の場合
＜Windowsシステムフォルダ＞ ＝ C:\WinNT\System32
Windows XP/Server 2003 の場合
＜Windowsシステムフォルダ＞ ＝ C:\Windows\System32
です。

[その他の用語については用語集をご覧ください。]

このウイルスに関しては次の情報も参照してください。
対応方法
詳細
感染状況

情報公開日: 2007/01/19


ウイルスデータベース検索

このウイルス情報に関して. こちらのアンケートにお答えください。