TROJ_FAKEAV.BLV
概　要
対応方法
詳　細
感染状況

参　照

 最新パターンファイル |

ウイルスタイプ: トロイの木馬型

感染報告の有無 : なし

破壊活動の有無: なし

言語: 英語

プラットフォーム: Windows 98, ME, NT, 2000, XP, Server 2003

暗号化: なし

危険度:

感染報告:

ダメージ度:

 低

感染力:

 低

特　徴: 

これは一般的に「トロイの木馬」に分類される不正プログラムです。

  • 影響を受けるソフトウェア:
    　Windows 98, ME, NT, 2000, XP, Server 2003

  • 「TROJ_FAKEAV.BLV」の動作は以下のとおりです。
    • システムに自身をインストール
    • フォルダを作成
    • ファイルを作成
    • Webサイトのリダイレクト
    • Webサイトにアクセス
    • 情報漏洩
      • クレジットカード情報の収集
    • 画面を表示
    • メッセージを表示

    動作の詳細についてはこちらをご覧ください。

  • 侵入方法：
    • 他の不正プログラムによりダウンロードされ侵入
    • メールの添付ファイルとして侵入

  • 感染確認方法：
    • 以下のフォルダを作成
      • ＜Program Files＞※\AntivirusPro_2010
      • ＜Program Files＞※\AntivirusPro_2010\data
      • ＜スタートメニュー＞\Programs\AntivirusPro_2010
    • 以下のファイルを作成
      • ＜Application Data＞\doweqomob.pif
      • ＜Application Data＞\ereqiw.lib
      • ＜Application Data＞\ewina.pif
      • ＜Application Data＞\fenum.vbs
      • ＜Application Data＞\gopocis.sys
      • ＜Application Data＞\gotekufos.com
      • ＜Application Data＞\lipelogyc.reg
      • ＜Application Data＞\lizkavd.exe
      • ＜Application Data＞\Microsoft\Internet Explorer\
        Quick Launch\AntivirusPro_2010.lnk
      • ＜Application Data＞\seres.exe
      • ＜デスクトップ＞\AntivirusPro_2010.lnk
      • ＜Program Files＞※\AntivirusPro_2010\AntivirusPro_2010.cfg
      • ＜Program Files＞※\AntivirusPro_2010\AntivirusPro_2010.exe
      • ＜Program Files＞※\AntivirusPro_2010\AVEngn.dll
      • ＜Program Files＞※\AntivirusPro_2010\data\daily.cvd
      • ＜Program Files＞※\AntivirusPro_2010\htmlayout.dll
      • ＜Program Files＞※\AntivirusPro_2010\Microsoft.VC80.CRT
      • ＜Program Files＞※\AntivirusPro_2010\Microsoft.VC80.CRT\
        Microsoft.VC80.CRT.manifest
      • ＜Program Files＞※\AntivirusPro_2010\Microsoft.VC80.CRT\
        msvcm80.dll
      • ＜Program Files＞※\AntivirusPro_2010\Microsoft.VC80.CRT\
        msvcp80.dll
      • ＜Program Files＞※\AntivirusPro_2010\Microsoft.VC80.CRT\
        msvcr80.dll
      • ＜Program Files＞※\AntivirusPro_2010\pthreadVC2.dll
      • ＜Program Files＞※\AntivirusPro_2010\Uninstall.exe
      • ＜Program Files＞※\AntivirusPro_2010\wscui.cpl
      • ＜Program Files＞※\Common Files\pota.inf
      • ＜Program Files＞※\Common Files\sepoxexij.scr
      • ＜スタートメニュー＞\Programs\AntivirusPro_2010\
        AntivirusPro_2010.lnk
      • ＜スタートメニュー＞\Programs\AntivirusPro_2010\
        Uninstall.lnk
      • ＜Windowsシステムフォルダ＞※\_scui.cpl
      • ＜システムのルート（通常C:ドライブ）＞\Documents and Settings\
        All Users\Documents\ikadubo._sy
      • ＜システムのルート（通常C:ドライブ）＞\Documents and Settings\
        All Users\Documents\visaz.com
      • ＜システムのルート（通常C:ドライブ）＞\Documents and Settings\
        All Users\Documents\yjowaxe.db
      • ＜システムのルート（通常C:ドライブ）＞\Documents and Settings\
        All Users\Documents\yzuwan.bin
      • ＜User Profile＞\Local Settings\
        Temporary Internet Files\iwosotixuz.vbs
      • ＜User Profile＞\Local Settings\
        Temporary Internet Files\uwiva._dl
      • ＜Windowsフォルダ＞※\akonuxak.dat
      • ＜Windowsフォルダ＞※\eqake.bat
      • ＜Windowsフォルダ＞※\isuni.vbs
      • ＜Windowsフォルダ＞※\lozarer.inf
      • ＜Windowsフォルダ＞※\owah.pif
      • ＜Windowsフォルダ＞※\yfife.dl
    • レジストリ値を追加
    • レジストリキーを追加

  • レジストリの改変：
    　あり

  • セキュリティホールの利用：
    　なし

・参考：

※：＜Windowsフォルダ＞はWindowsの種類とインストール時の設定などにより異なります。標準設定では、

　Windows9x/Me/XP/Server 2003の場合、
　　＜Windowsフォルダ＞＝　C:\Windows
　WindowsNT/2000の場合、
　　＜Windowsフォルダ＞＝　C:\WINNT
　です。
※：＜Windowsシステムフォルダ＞はWindowsの種類とインストール時の設定などにより異なります。標準設定では、
　Windows 95/98/Me の場合
＜Windowsシステムフォルダ＞ ＝ C:\Windows\System
　Windows NT/2000 の場合
＜Windowsシステムフォルダ＞ ＝ C:\WinNT\System32
Windows XP/Server 2003 の場合
＜Windowsシステムフォルダ＞ ＝ C:\Windows\System32
です。
※：＜Program Files＞フォルダは、標準設定では "C:\Program Files" です。

[その他の用語については用語集をご覧ください。]

このウイルスに関しては次の情報も参照してください。
対応方法
詳細
感染状況

情報公開日: 2009/09/25


ウイルスデータベース検索

このウイルス情報に関して. こちらのアンケートにお答えください。