BOOT_WHISLER.SMU
2012年10月9日
別名:
Rootkit.Boot.Wistler.a (Kaspersky); Whistler!mbr (Mcafee); Troj/MBRoot-K (Sophos); Wistler.A (Fortinet)
プラットフォーム:
Windows 2000, Windows XP, Windows Server 2003
危険度:
ダメージ度:
感染力:
感染確認数:
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化: なし
- 感染報告の有無: はい
概要
これは、トレンドマイクロの製品では感染したマスター・ブート・レコード(MBR)が他のマルウェアによって変更されたものとして検出されます。
詳細
ファイルサイズ 512 bytes
タイプ BOOT
発見日 2011年8月3日
その他
これは、トレンドマイクロの製品では感染したMBRが他のマルウェアによって変更されたものとして検出されます。
対応方法
対応検索エンジン: 9.200
VSAPI OPR パターンバージョン 8.331.00
VSAPI OPR パターンリリース日 2011年8月3日
手順 1
Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
Master Boot Record（MBR）を修復します。
Master Boot Record（MBR）の修復：
- Windows のインストールCDを使用して、コンピュータを再起動します。
- [セットアップへようこそ] 画面で、修復の R キーを押します。
（註： Windows2000 の場合、Rキーを入力後 C キーを入力し、[修復オプション]から[回復コンソール]を選択します。） - 修復する Windows がインストールされているドライブを選択します（通常は "1" を選択します）。.
- 管理者のパスワードを入力し、Enter キーを押します。管理者パスワードがない場合は、何も入力せずに Enter キーを押します。
- コマンドプロンプトに、上記で確認したマルウェアが検出されたドライブ名を入力します。
- 以下のコマンドを入力し、Enter キーを押します。
fixmbr ＜感染したドライブ＞
※"FIXMBR" と "＜感染したドライブ＞" の間に半角スペースを入れてください。
※"＜感染したドライブ＞" とは、このマルウェアが感染したブータブル・ドライブのことです。ドライブが特定できない場合、プライマリ・ブート・ドライブにあるマスター・ブート・レコードが上書きされている可能性があります。 - コマンドプロンプトに EXIT と入力し、コンピュータを再起動してください。
手順 3
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「BOOT_WHISLER.SMU」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください