RTKT_VERST.ZLK

2012年10月8日

解析者: Roland Marco Dela Paz

別名:

Microsoft : Worm:Win32/Verst.B; Kaspersky : Trojan.Win32.Agent2.luh

プラットフォーム:

Windows 2000, XP, Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

システムへの影響:

情報漏えい:

概要

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

マルウェアは、他の不正プログラムに利用されます。

ファイルサイズ 23,552 bytes

タイプ DLL

メモリ常駐なし

発見日 2011年2月16日

侵入方法

マルウェアは、以下のマルウェアに作成され、コンピュータに侵入します。

ルートキット機能

マルウェアは、ルートキット機能を備えており、この機能が他のマルウェアの不正活動に利用されます。

その他

マルウェアは、他の不正プログラムに利用されます。

対応検索エンジン: 8.900

VSAPI パターンファイル: 07.838.12

VSAPI パターンリリース日: 2011年2月16日

VSAPI パターンリリース日: 2/16/2011 12:00:00 AM

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

この「RTKT_VERST.ZLK」が作成、あるいは、ダウンロードした以下のファイルを検索し、検索した場合は削除してください。

手順 3

このマルウェアのパス名およびファイル名を確認します。
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用いてウイルス検索を実行してください。「RTKT_VERST.ZLK」で検出したパス名およびファイル名を確認し、メモ等をとってください。

手順 4

Windowsをセーフモードで再起動します。

[ 詳細 ]

手順 5

「RTKT_VERST.ZLK」として検出されたファイルを検索し削除します。

[ 詳細 ]

[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。