WORM_LIRVA.A
別 名:
リルバ
特 徴:
これはワームに分類される「トロイの木馬型」不正プログラムです。メール、IRC、ICQ、ファイル共有ソフトのKaZaAを通じて感染を広げていきます。
このワームが送信するメールは、InternetExplorerのセキュリティホールを利用してワームが添付されたメールファイルをオープン、プレビューしただけで添付ファイルが実行されワームが活動を始める「ダイレクトアクション活動」を実現しています。
ワームのダイレクトアクション活動を防ぐため、メールの｢プレビューウインドウ」の表示を行わない設定にすることをお勧めします。
対応方法:
ワームとして検出したファイルはすべて削除してください。単体で動作する一個の独立したプログラムであり、他のファイルへの感染活動はありません。感染活動を行わない不正プログラムですのでウイルスバスターなどウイルス対策製品の機能で「駆除」処理は行えません。製品で「ウイルス発見時の処理」の設定が「ウイルス駆除」になっている場合「駆除できませんでした。隔離できませんでした｡」と表示されますが正常な表示です。
・侵入方法：
通常、ワームはメールの添付ファイルとしてユーザのコンピュータに侵入します。このワームが送信するメールは、InternetExplorerのセキュリティホールを利用してワームが添付されたメールファイルをオープン、プレビューしただけで添付ファイルが実行されワームが活動を始める「ダイレクトアクション活動」を実現しています。
ワームのダイレクトアクション活動を防ぐため、メールの｢プレビューウインドウ」の表示を行わない設定にすることをお勧めします。
・感染していた場合の対処：
実行してしまい、コンピュータのシステムが改変された場合には以下の方法でシステムの修復を行う必要があります。
・手動削除手順：
不正プログラムの自動起動設定を削除します。 Windowsのレジストリエディタ(regedit.exe)などを使用して以下のレジストリの値を削除してください。
。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Avril Lavigne ・Muse = ＜Windowsシステムディレクトリに作成したファイル名＞
HKEY_LOCAL_MACHINE\Software\OvG
註：WindowsシステムディレクトリはWindowsの種類とインストール時の設定などにより異なります。デフォルト設定では、
Windows9x/Me/の場合、
Systemディレクトリ＝ C:\Windows\System
WindowsNT/2000の場合、
Systemディレクトリ＝ C:\WinNT\System32
WindowsXP の場合、
Systemディレクトリ＝ C:\Windows\System32
です。
マシンを再起動し、最新のバージョン（エンジン、パターン）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。このワームは「WORM_LIRVA.A」として検出します。検出されたファイルはすべて削除してください。
|