W95/CTX対策,

ウイルス情報ウイルス名リスク度W95/CTX企業ユーザ: 低
個人ユーザ: 低最小定義ファイル
(初っ端に検出を確認したパブジョン)4715対応定義ファイル
(現在不可欠とされるパブジョン)4716　2006/03/10

駆逐補足ウイルス駆逐のヒント
アウトラインウイルスのめりはり感染症状感染手立て駆逐手立て

– 2006年3月12昼間の時間15:28 書き換え –

誤認されるファイルについては、以下のファイルをご確認くかっこ悪い。

CTX_file_list.pdf

– 2006年3月10昼間の時間18:50 書き換え –

以下のファイルは、誤った認識をトリガすることがわかっています。

以下の書き出したは、すべてを網羅するものではなく、主なファイルのみを掲載しています。

File Name Description
トロイの木馬
usersid.exe Windows XP file

imjpinst.exe Windows XP file

ecenter.exe Dell file

ntfstype.exe Utility

adobeupdatemanager.exe Adobe Update Manager

gtb2k1033.exe Google Toolbar Installer

43gcjvgahnu44.ths Macromedia Flash Player 7.0 r19

excel.exe Microsoft Excel

graph.exe Microsoft Excel

隔離するために、検出されたファイルを移動したユーザは、それらを元の位置に戻してくかっこ悪い。ファイルを削除したWindowsのユーザは、System Restoreを用いるか、背景アップから再起させてくかっこ悪い。

製気品別対策

McAfee Managed VirusScan をご利用の方は、Managed VirusScan の「隔離アイテムの一覧」を案内してファイルを隔離できます。

「隔離アイテムの一覧」を隔たり、

    CtrlキーとShiftキーを同時に押してくかっこ悪い。

    システムトレイアイコンを右クリックしてくかっこ悪い。

    ポインタをManaged VirusScan に動かしてくかっこ悪い。

    隔離アイテムの一覧をクリックしてくかっこ悪い。

McAfee Managed VirusScan の「隔離アイテムの一覧」の詳細については、knowledgebase をご確認くかっこ悪い。

McAfee LinuxShield をご利用の方は、/opt/NAI/LinuxShield/bin　から以下のコマンドを利用することで隔離されたファイルを再起させることが話せます。

nails quarantine –recover [ ]

LinuxShieldの詳細につきあまつさえは、製気品のマニュアルをご参照くかっこ悪い。

Virusscan Onlineをご利用の方は、間違って検出されたファイルを、以下のようにManage Quarantined FilesのRestoreボタンをクリックすることで復旧することが話せます。

– 2006年3月10昼間の時間15:10書き換え –

この異常はウイルス定義ファイル4716で決着されています。W95/CTXが検出された時は、ウイルス定義ファイル4716以降を実行しているか見届けてくかっこ悪い。

–

以下の製気品では、ウイルス定義ファイル4715でW95/CTXを誤認していました。

オン流言飛語ンドスキャンコンポーネントのみ

VirusScan Enterprise 8.0i

VirusScan Enterprise 7.1

VirusScan Enterprise 7.0

Managed VirusScan 4.0

Managed VirusScan 3.5

VirusScan Online 11

VirusScan Online 10

LinuxShield

VirusScan 7.03 (個人ユーザ)

これらの製気品では、実行ファイルがW95/CTXの亜類に感染していると報告される時があります。同時に、ファイルの名前がファイル名.exe.virに変更されます。しかし、この2順番目の反応により、ファイルが削除されることがあります。

W95/CTXが正しく検出された時は、W95/CTX.6886またはW95/CTX.10853という名前で報告されます。

以下の症状が見られる時、このウイルスに感染している割合があります。

感染手立て

駆逐手立て

,W95/CTX対策