ALS_BURSTED
Windows 2000, Windows XP, Windows Server 2003
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
これは、複数の「ALS_BURSTED」の亜種を解析した結果に基づいた説明です。ファイル名およびレジストリ値といった具体的な情報は、亜種によって異なります。
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
その他
マルウェアは、オートデスク社の図面作成ソフトウェア "AutoCAD" の図面ファイル（拡張子DWG）とともに、AutoLISPスクリプトとしてコンピュータに侵入します。この図面ファイルが開かれると "AutoCAD" はマルウェアを読み込み、実行します。
マルウェアは、ファイル "BASE.DC" を検索し、ファイル "BASE.DCL" が存在しているフォルダ内からファイル "ACADDOC.LSP" を検索します。マルウェアは、図面ファイルが保存されているフォルダからファイル "ACADDOC.LSP" を検索します。マルウェアは、ファイル "ACADDOC.LSP" を確認した場合、このファイルの内容をファイル "BASE.DCL" が存在するフォルダ内のファイル "ACADDOC.LSP" にコピーします。
マルウェアは、 "AutoCAD" の編集機能を無効にします。
これは、複数の「ALS_BURSTED」の亜種を解析した結果に基づいた説明です。ファイル名およびレジストリ値といった具体的な情報は、亜種によって異なります。
対応方法
トレンドマイクロのお客様：
最新のバージョン（パターンファイル and エンジン）を導入したセキュリティ対策製品を用い、ウイルス検索を実行してください。検出したファイルはすべて「削除」し、検出したウイルスはすべて「駆除」してください。削除対象となるファイルには、トロイの木馬型不正プログラムやスクリプト系、上書き感染型ウイルス（overwriting virus）、ジョーク・プログラムなど「駆除」できない不正プログラムがあげられ、これらのファイルを検出した場合は、すべて「削除」してください。
インターネットをご利用の皆様：
- トレンドマイクロの「オンラインスキャン」を使って、あなたの PC がウイルスに侵されていないかどうかを簡単にチェックすることが可能です。オンラインスキャンはあなたのコンピュータの中に不正なプログラムが存在するかどうかをチェックします。
- 今日、PCやネットワークをセキュリティ上の脅威から守り、安全なIT環境を維持するためには、セキュリティ製品を活用することが最も有効な方法となっています。トレンドマイクロは、一般の個人ユーザだけでなく、企業ユーザやインターネット・サービス・プロバイダ（ISP）向けに、ウイルス対策製品やコンテンツセキュリティ対策をご提供しています。トレンドマイクロの製品・サービスについては、こちらをご参照ください。
ご利用はいかがでしたか？ アンケートにご協力ください