![Trend Micro Security](https://www.trendmicro.com/content/dam/trendmicro/global/en/global/logo/logo-desktop.png)
POSSIBLE_OTORUNH
2020年5月5日
プラットフォーム:
Windows 2000, Windows XP, Windows Server 2003
危険度:
感染確認数:
![](/vinfo/imgFiles/JPlegend.jpg)
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
本検出は、以下の亜種を検出するための検出名です。
上記のファイルは、通常、リムーバブルドライブを介してコンピュータに侵入し、感染活動を行うため、コンピュータを保護するには、リムーバブルドライブの保護が重要となります。リムーバブルドライブ内でのマルウェアの実行および感染を妨げるためにも以下の関連記事を参照してください。
- 関連記事
- 「緊急 レポート!今までの対策が効かない!?~進化したUSBメモリウイルスが出現~(インターネット・セキュリティ・ナレッジ 特集コンテンツ)」:USBワームの仕組みと対策について詳しく解説(初心者・中級者向き)
- 「Trend Micro Security Blog 依然猛威を振るい続けるUSBワーム、今一度脅威の再認識を」:USBワームの仕組みと対策について詳しく解説(上級者向き)
- 関連記事(外部)
- Windows で "Autorun レジストリ キーの無効化" の強制を修正する方法(マイクロソフト):自動実行機能を無効にするための方法(中級者・上級者向き)
- セキュリティ アドバイザリ (967940):Windows Autorun (自動実行) 用の更新プログラム(マイクロソフト):自動実行機能を無効にするための修正プログラム(中級者・上級者向き)
このファイルは、"AUTORUN.INF" を利用しているため、実行に際してはWindowsの自動実行機能(もしくは自動再生機能)に依存しています。この機能により、CDやリムーバブルドライブ等のメディアが挿入または接続されただけで、そのメディア内のファイルの自動実行が可能になるからです。以下の方法でこの種のファイルの拡大を防ぐことができます。
Windowsの自動実行機能を無効にします。この無効化は、Windows自動実行に関連したレジストリ値を変更することにより可能です。レジストリ値の変更方法はこちらをご覧ください。
"Autorun.inf" ファイルがマルウェアとして発見された場合は、こちらをご覧ください。
対応方法
対応検索エンジン: 9.300
フォルダ "AUTORUN.INF" を作成し、Windowsの自動実行機能を無効にする方法:
以下の手順は、フォルダ "AUTORUN.INF" を作成し、Windowsの自動実行機能を無効にするバッチファイル(拡張子BAT)を作成するためのものです。
- メモ帳などのテキストエディタを開きます。
[スタート]-[ファイル名を指 定して実行]を選択し、notepad と入力し、[OK]をクリックします。
※notepad は半角英数字で入力する必要があります(大文字/小文字は区別されません)。 - 以下の文字列をコピーしてください。
- このファイルを "DISABLE.BAT" のファイル名でデスクトップに保存してください。
- デスクトップに保存したこのファイルを開きます。
註:
これは、事前予防(Generic)検出パターンにて検出されるファイルです。本検出の詳細については、以下サポートページに記載されています。
また、こちらのサポートページもご参照ください。
ご利用はいかがでしたか? アンケートにご協力ください