LNK_VBNA.SM

2012年10月8日

解析者: Sabrina Lei Sioting

プラットフォーム:

Windows 2000, XP, Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

マルウェアは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

詳細

ファイルサイズ 1,669 bytes

タイプ LNK

メモリ常駐はい

発見日 2010年10月19日

侵入方法

マルウェアは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。

マルウェアは、以下のマルウェアに作成され、コンピュータに侵入します。

WORM_AUTORUN.FLV

その他

このマルウェアのコードから、マルウェアは、以下の機能を備えています。

This is the Trend Micro detection for shortcut files that attempt to exploit a vulnerablity in Windows Shell that could allow execution of arbitrary commands.
More information about this vulnerability can be found in this page
This .LNK file is usually dropped in removable drives using random file names. It is used to execute the dropped copy of its main component malware.

対応方法

対応検索エンジン: 8.900

手順 1

この「LNK_VBNA.SM」が作成、あるいは、ダウンロードした以下のファイルを検索し、検索した場合は削除してください。

WORM_AUTORUN.FLV

手順 2

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 3

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「LNK_VBNA.SM」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 4

以下の修正パッチをダウンロードし適用します。この脆弱性に対する修正パッチを適用するまで、該当製品の使用をお控えください。この製品の製造元が公開する正式な修正パッチをダウンロードし適用することをお勧めします。

ご利用はいかがでしたか？　アンケートにご協力ください