RTKT_STUXNET.A
2012年10月8日
&苍产蝉辫;プラットフォーム:
Windows 98, ME, NT, 2000, XP, Server 2003
&苍产蝉辫;危険度:
&苍产蝉辫;ダメージ度:
&苍产蝉辫;感染力:
&苍产蝉辫;感染确认数:
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化: なし
- 感染報告の有無: はい
? 概要
マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。
マルウェアが自身の不正活动を実行するためには、メインとなるコンポーネントが必要になります。
詳細
ファイルサイズ 不定
タイプ PE
メモリ常驻 はい
発见日 2010年6月3日
ペイロード ファイルおよびプロセスの隠ぺい
侵入方法
マルウェアは、以下のマルウェアに作成され、コンピュータに侵入します。
- WORM_STUXNET.A
ルートキット机能
マルウェアは、ルートキット机能を備えており、この機能が他のマルウェアの不正活動に利用されます。
その他
このマルウェアのコードから、マルウェアは、以下の机能を备えています。
- This is live casino online's detection for the SYS files dropped by WORM_STUXNET.A. These files are responsible for hiding the processes, modules and files that their main component has created.
マルウェアが自身の不正活动を実行するためには、メインとなるコンポーネントが必要になります。
対応方法
対応検索エンジン: 8.900
初回 VSAPI パターンバージョン 7.308.03
初回 VSAPI パターンリリース日 2010年6月3日
手順 1
Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を无効にしてください。
手順 2
この「搁罢碍罢冲厂罢鲍齿狈贰罢.础」が作成、あるいは、ダウンロードした以下のファイルを検索し、検索した场合は削除してください。
- . For more details, download and extract the package and refer to the tool's incorporated text file.