IRC_FLOODER.AA
Windows 2000, Windows XP, Windows Server 2003
マルウェアタイプ:
トロイの木马型
破壊活动の有无:
なし
暗号化:
なし
感染報告の有無 :
はい
? 概要
マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。 マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。
詳細
侵入方法
マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。
マルウェアは、以下のマルウェアに作成され、コンピュータに侵入します。
- TROJ_DROPPR.FB
その他
マルウェアは、不正なファイル "%Windows%\Temp\Cookies\mirc.ini" です。マルウェアは、インターネット上のチャットアプリケーションである「mIRC」の環境設定ファイルとして利用されます。マルウェアは、フラッド攻撃を仕掛けるために特定のニックネームを監視します。そのためマルウェアは、そのニックネームのリストを含みます。
マルウェアは、以下のニックネームを监视します。
- ad
- boy
- cool
- cry
- Cupid
- Cupidon
- ddict
- ddicted
- devil
- die
- dj
- dns
- dream
- dreamer
- dreams
- drug
- ebe
- evil
- fk
- fuck
- girl
- god
- hacker
- hate
- high
- hot
- itch
- kid
- kiss
- lex
- lin
- love
- lover
- mad
- madness
- moon
- music
- ngel
- no
- nobody
- oo
- porn
- porno
- pui
- Raul
- Razvan
- robert
- sad
- sadness
- sex
- sexy
- smart
- star
- sun
- sunrise
- sunset
- sunshine
- super
- sweet
- tiesto
- wish
対応方法
手順 1
Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を无効にしてください。
手順 2
この「滨搁颁冲贵尝翱翱顿贰搁.础础」が作成、あるいは、ダウンロードした以下のファイルを検索し、検索した场合は削除してください。
- ?
手順 3
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「IRC_FLOODER.AA」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。