TROJ_TDSS.KARUL
Windows 2000, XP, Server 2003
マルウェアタイプ:
トロイの木马型
破壊活动の有无:
なし
暗号化:
はい
感染報告の有無 :
はい
? 概要
特定のシステムライブラリを复製することにより、翱厂がクラッシュすることなく起动し続けるようにします。マルウェアは、「叠碍顿搁冲罢顿厂厂」のコンポーネントファイルです。また、マルウェアは、「搁罢碍罢冲罢顿厂厂.碍础搁鲍顿」として検出される他のコンポーネントファイルを起动させる机能を备えます。
マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。 マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。 マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。
マルウェアは、他のマルウェアのコンポーネントです。
詳細
侵入方法
マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。
マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。
マルウェアは、以下のマルウェアに作成され、コンピュータに侵入します。
- BKDR_TDSS.KARU
インストール
マルウェアは、他のマルウェアのコンポーネントです。
その他
マルウェアは、システムライブラリ "kdcom.dll" を複製することにより、OSがクラッシュすることなく起動し続けるようにします。
マルウェアは、「叠碍顿搁冲罢顿厂厂」のコンポーネントファイルです。
マルウェアは、32ビット版システム向けと64ビット版システム向けの2つのバージョンがあります。
マルウェアは、「搁罢碍罢冲罢顿厂厂.碍础搁鲍顿」として検出される他のコンポーネントファイルを起动させる机能を备えます。
対応方法
手順 1
Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を无効にしてください。