IRC_FLOODER.AA
プラットフォーム:
Windows 2000, Windows XP, Windows Server 2003
危険度:
ダメージ度:
感染力:
感染確認数:
マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
なし
感染報告の有無 :
はい
概要
マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。 マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。
詳細
ファイルサイズ 3,774 bytes
タイプ Script
メモリ常駐 なし
発見日 2011年6月8日
侵入方法
マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。
マルウェアは、以下のマルウェアに作成され、コンピュータに侵入します。
- TROJ_DROPPR.FB
その他
マルウェアは、不正なファイル "%Windows%\Temp\Cookies\mirc.ini" です。マルウェアは、インターネット上のチャットアプリケーションである「mIRC」の環境設定ファイルとして利用されます。マルウェアは、フラッド攻撃を仕掛けるために特定のニックネームを監視します。そのためマルウェアは、そのニックネームのリストを含みます。
マルウェアは、以下のニックネームを監視します。
- ad
- boy
- cool
- cry
- Cupid
- Cupidon
- ddict
- ddicted
- devil
- die
- dj
- dns
- dream
- dreamer
- dreams
- drug
- ebe
- evil
- fk
- fuck
- girl
- god
- hacker
- hate
- high
- hot
- itch
- kid
- kiss
- lex
- lin
- love
- lover
- mad
- madness
- moon
- music
- ngel
- no
- nobody
- oo
- porn
- porno
- pui
- Raul
- Razvan
- robert
- sad
- sadness
- sex
- sexy
- smart
- star
- sun
- sunrise
- sunset
- sunshine
- super
- sweet
- tiesto
- wish
対応方法
対応検索エンジン: 8.900
初回 VSAPI パターンバージョン 8.174.10
初回 VSAPI パターンリリース日 2011年5月23日
VSAPI OPR パターンバージョン 8.210.17
VSAPI OPR パターンリリース日 2011年6月9日
手順 1
Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 3
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「IRC_FLOODER.AA」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください