ルートキットとは、ファイル、プロセス、レジストリキー、ネットワーク接続を隠す、どのマルウェアでも使用可能なプログラムです。ZeroAccess.aはこのような悪質プログラムのひとつです。ウイルスと異なり、ZeroAccessは自己複製しません。ファイルが有益である、あるいはファイルを欲しいと思わせて手動で実行させることにより繁殖します。一般的なインストール方法は、システムやセキュリティを悪用し、疑いを持たないユーザに手動で未知のプログラムを実行させることです。電子メール、悪質な、またはハッキングされているWebサイト、IRC(インターネットリレーチャット)、ピアツーピアネットワークなどを通じて配布されます。TOPへ戻るウイルスの特徴--2012年1月30日更新---・「ZeroAccess」はWindowsオペレーティングシステムに感染可能なルートキットです。感染すると、Windowsのシステムファイルを上書きし、自身を隠すため、カーネルフックをインストールします。フックをインストールすると、ターゲットのオペレーティングシステムがZeroAccessの管理下に置かれ、ルートキットはプロセス、ファイル、ネットワーク接続を隠し、ファイルやプロセスにアクセスするため、セキュリティツールを強制終了することができるようになります。ZeroAccessは32ビット、64ビットの両方のWindowsオペレーティングシステムに感染することが確認されています。・ZeroAccessはシステムファイルにパッチを当て、悪質なコードをロードします。オリジナルのファイルの内容が上書きされますが、オリジナルのシステムファイルはZeroAccessが作成する暗号化された仮想ファイルシステムに保管されます。仮想ファイルシステムは怪しまれないようなファイル名でディスクに格納されます。・通常、ZeroAccessは悪質な実行ファイルによってシステムにインストールされます。ZeroAccessのドロッパが実行されると、ルートキットをインストールし、以下の動作を実行します。・ZeroAccessは感染したユーザのインターネットでの検索結果を改変し、Webサイトの所有者にペイパークリックの広告収入をもたらします。・ZeroAccessは以下のサイトに接続します。hxxp://prom[削除]ing.com/geo/txt/city.php・また、以下のフォルダを作成します。ウイルス情報を参照してください。TOPへ戻る以下の症状が見られる場合、このウイルスに感染している可能性があります。・ZeroAccessのファイル、レジストリ、ネットワーク通信については、「ウイルスの特徴」を参照してください。・トロイの木馬は自己複製しません。多くの場合、その実行可能ファイルに何らかの利益があると思わせて手動で実行させることにより繁殖します。IRC、ピアツーピアネットワーク、ニュースグループへの投稿、電子メールなどを通じて配布されます。ユーザー脅威と危険と思われる要素を取り除くため、サポートされているすべてのWindowsに対して以下の処置を行ってください。システムリストアを無効にしてください。脅威の検出・駆除のために最新のエンジンとDATにアップデートしてください。scanを実行してください。システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます回復コンソールでクリーンなMBRに修復してください。挿入し、コンピュータを再起動します。キーを押して回復コンソールを起動します。対象となるWindowsのインストールを選択し、管理者パスワードを入力してください。レコードを修復するfixmbrコマンドを発行します。画面上の指示に従ってください。ドライブからCDを取り出しリセットしてください。挿入し、コンピュータを再起動します。「コンピュータを修復する」をクリックします。/fixmbrコマンドを発行します。画面上の指示に従ってください。ドライブからCDを取り出しリセットしてください。