 |
|
|
|
|
|
ウイルスタイプ: トロイの木馬型
別 名: PSW.Delf.FZ, デルフ, Trj/Lineage.FZ
感染報告の有無 : なし
破壊活動の有無: なし
言語: 英語
プラットフォーム: Windows 95, 98, ME, NT, 2000, XP
暗号化: なし
|
|
|
|
|
|
特 徴:
2005年5月11～14日にかけて有名サイトである「価格.com」（http://kakaku.com）のWebページが不正に改竄された事例が確認されました。この改竄されたWebを閲覧していた場合、「TROJ_DELF.RM」が自動的にインストールされている可能性があります。
このWeb改竄に関しましては「価格.com」（http://kakaku.com）様の説明をご参照ください。
これは一般的に「トロイの木馬」に分類される不正プログラムです。
- 影響を受けるソフトウェア:
Windows 95, 98, ME, NT, 2000, XP
- 「TROJ_DELF.RM」の動作は以下のとおりです。
- システムに自身をインストール
- ファイルを作成
- 情報漏洩
- Webサイトからファイルをダウンロード
- プロセスの強制終了
- Webサイトにアクセス
動作の詳細についてはこちらをご覧ください。
- 侵入方法：
- 他の不正プログラムを介して侵入
- 悪意のWebサイトを介して侵入
- ユーザの手動インストールにより侵入
- 感染確認方法：
- ＜Windowsシステムフォルダ＞※内に "EXPLORER.EXE"、"HTDLL.DLL" というファイルを作成
- "GAMEJTT1.TXT" という名称のファイルを作成
- レジストリ値を改変
- レジストリの改変：
あり
- セキュリティホールの利用：
なし
このウイルスに関しては次の情報も参照してください。
対応方法
詳細
感染状況
情報公開日: 2005/05/16
ウイルスデータベース検索
このウイルス情報に関して. こちらのアンケートにお答えください。
|
|
|
|
|