FakeAlert-GA.gen対策,

ウイルス情報ウイルス名リスク度FakeAlert-GA.gen企業ユーザ: 低
個人ユーザ: 低類別トロイの木馬最小定義ファイル
(初っ端に検出を確認したパブジョン)5889対応定義ファイル
(現在不可欠とされるパブジョン)5892　2010/02/11

駆逐補足ウイルス駆逐のヒント
アウトラインウイルスのめりはり感染症状感染手立て駆逐手立て

他の亜類と同様、「FakeAlert-GA.gen」はマシンが感染またはリスクにさらされているとユーザに警告する偽の警告メッセージを表示します。偽のメッセージの意図は、ユーザに宣伝しているスパイウェア対策製気品を購入させることです。

ファイル本職パティ

MD5: D61EA6F884718844A333A3ADA2E5AC19

SHA1: 12714F974F96754B0C81E86D332D5ABDC64F815E

ファイルサイズ: 1,057,800バイト

ウイルスのめりはり

実行時、以下のファイルをドロップします。

%ProgramFiles%\adc32.dll [トロイの木馬として検出]

%ProgramFiles%\alggui.exe [Trojan.Dropper.Aとして検出]

%ProgramFiles%\svchost.exe [トロイの木馬として検出]

%ProgramFiles% \Your PC Protector\Your PC Protector.exe [トロイの木馬として検出]

ユーザのシステムが乗っ取られると、偽のスパイウェア対策ソフトウェアを表示し、システムが感染していると警告し、乗っ取ったユーザに偽のスパイウェア対策ソフトウェアを購入させようとします。

以下のフォルダがシステムに追加されます。

%UserProfile%\Start Menu\Programs\Your PC Protector

%ProgramFiles%\Your PC Protector

以下のレジストリキーがシステムに追加されます。

[HKEY_USERS\S-1-(不定)\Software\Your PC Protector]

[HKEY_USERS\S-1-(不定)\Software\Your PC Protector\Your PC Protector]

[HKEY_USERS\S-1-(不定)\Software\Your PC Protector\Your PC Protector\Registration]

[HKEY_USERS\S-1-(不定)\Software\Your PC Protector\Your PC Protector\setdata]

以下のレジストリ値がシステムに追加されます。

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{77DC0Baa-3235-4ba9-8BE8-aa9EB678FA02}\InprocServer32\]

Default=”%ProgramFiles%\adc32.dll

上記のレジストリにより、Windowsが起動するたびにFakeAlert-GA.genが実行されるようにします。

「svchost.exe」ファイルがサービスとしてターゲットマシンにインストールされます。本職パティは以下のとおりです。

[HKEY_LOCAL_MACHINE\SYSTEM\\SYSTEM\ControlSet001\Services\AdbUpd\

"ImagePath"= "%ProgramFiles%\svchost.exe"

"DisplayName"= "Adobe Update Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AdbUpd\]

“ImagePath”= “%ProgramFiles%\svchost.exe”

“DisplayName”=”Adobe Update Service

このサービスはシステム起動時に自動的に起動するようインストールされます。

また、リモートポート80を無くなって「core28[削除]ation.com」に接続します。

以下の症状が見られる時、このウイルスに感染している割合があります。

上記のファイルおよびレジストリが存在します。

上記のサイトへの予期しないネットワーク接続が存在します。

大切な実行ファイルの実行を防ぎ、感染したと表示します。

感染手立て

FakeAlert-GA.genは悪質なWebページにアクセスするとインストールされます。また、他のウイルスやトロイの木馬によってダウンロードされ、インストールされる割合もあります。

さらに、インターネットからダウンロードしたバンドルソフトと一緒にインストールされる割合があります。

駆逐手立て

現行のエンジンとウイルス定義ファイルを使用して、検出駆逐して下さい。

システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した時は正常に駆逐されます。

Windows ME/XPでの駆逐についての補足


,FakeAlert-GA.gen対策