W32/Spybot.worm.lkはウイルスです。ウイルスは繰り返し自己複製するプログラムで、感染システムがウイルスを他のシステムに拡散して、ウイルスをさらに繁殖させます。多くのウイルスには破壊的なペイロードが組み込まれていますが、通常はシステムからシステムに拡散する以外には何も行いません。・W32/Spybot.worm.lkはKryptonという名前のPE圧縮プログラムで圧縮されたワームです。バイナリ画像の終わりにランダムなバイトが追加されるため、サイズが異なる複数の亜種が存在します(MD5検出を利用する一部のウイルス対策プログラムを欺くためと思われます)。・W32/Spybot.worm.lkは、IRCチャネルを使って、バックドア、キーロギング機能を実行します。・バックドアコマンドは以下の通りです。・攻撃者は、開かれたバックドアから、CPU速度、RAMの容量、ディスクスペース(合計、使用済み)、Windowsのバージョン(およびビルド番号)、システムアップタイム、ローカル日時、カレントユーザの名前、ホスト名、windir、systemdirといった情報を検索できます。TOPへ戻る以下の症状が見られる場合、このウイルスに感染している可能性があります。W32/Spybot.worm.lkは通常、「W32/Spybot.worm.gen.h」という名前で検出されます。%windir%\system32フォルダに「Mscorp32.exe」が存在します。TCPポート6667(IRC)で外部へのトラフィックが見られます。%windir%\system32\kazaabackupフォルダに以下のファイルが存在します。実行後、レジストリに追加のキーが作成されます。2000システムでは、以下のようになります。・W32/Spybot.worm.lkが実行されると、Mscorp32.exeという名前でシステムフォルダに自身をコピーして起動し、自身を削除します。Mscorp32.exeファイルは内蔵のIRCチャネルを介して複数のIRCサーバにアクセスし、感染の成功を報告しようとします。・ユーザの気を引く名前(上記を参照)で「kazaabackup」フォルダに自身のコピーを作成します(フォルダが存在しない場合は作成されます)。誰かがKazaa対応のファイル共有ネットワークからW32/Spybot.worm.lkをダウンロードし、コピーを実行すると、このサイクルが繰り返されます。・また、Backdoor-Sub7、W95/Kuang2.svrに乗っ取られたコンピュータに自身をコピーすることもできます。■指定されたエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。P2Pソフトウェア(Kazaa、Gnotella、Bearshare、Morpheus、eDonkey、eMuleなど)を使っている場合、ダウンロードした実行ファイルには特に注意してください。圧縮ファイルのスキャンが有効に設定されていることを確認してください。常にプログラムをヒューリスティックモードにして、最新のウイルス定義ファイルを使ってダウンロードしたファイルをスキャンしてください。