・W32/Bagle.dv.drはW32/Bagle.dv.dldrとW32/Bagle.gen@MMをドロップ(作成)するトロイの木馬ドロッパです。・実行時、ユーザにファイルの選択を促す偽のダイアログボックスを表示してクラックします。・ユーザが選択したファイルに関係なく、以下のメッセージボックスが表示されます。・以下のファイルをドロップします。(W32/Bagle.gen@MMというファイル名で検出)・Windowsの起動時にトロイの木馬を自動的に起動する以下のレジストリ項目を作成します。"="%Windir%\%SYSDIR%\winlog.exe"・システムに感染したことを示すフラグとして、以下のレジストリキーを追加します。"1"・一般的なセキュリティプログラムが起動しないようにします。無効にされるプログラムの一例は以下のとおりです。ashAvast.exeashDisp.exeashEnhcd.exeashPopWz.exeashSimpl.exeashSkPck.exeashWebSv.exeAUPDATE.EXEAvconsol.exeavgcc.exeavgemc.exeAVGNT.EXEAVSCHED32.EXEAvsynmgr.exeAVWUPD32.EXEbdmcon.exebdnews.exebdsubmit.exebdswitch.execafix.execcApp.exeCCEVTMGR.EXECCSETMGR.EXEccvrtrst.dllChangeServiceConfigAClamTray.exeClamWin.exeCloseServiceHandleCMGrdian.exeControlServicedrwadins.exedrweb32w.exedrwebscd.exedrwebupw.exeFFJMPWEB.DLLfreshclam.exeGUARDEVT.DLLGUARDGUI.EXEGUARDMSG.DLLGuardNT.exeIksysT32.dllINETUPD.EXEInocIT.exeInoOEM.dllInoOption.dllInoUpTNG.exeisafe.exeKAV.exekavmm.exeKAVPF.exeLUALL.EXELUINSDLL.DLLLuupdate.exeMcshield.exeNAVAPSVC.EXEnod32.exenod32api.dllnod32kui.exeNPFMNTOR.EXEnpfmsg.exeNvccf0D.dllNvcevlog.dllNvcod.exeNvcte.exeNvcut.exeOCONNDLG.DLLOCOOKDLG.DLLOpenSCManagerAOpenServiceAoutpost.exepccguide.exePcCtlCom.exepython23.dllQHPF.EXERealmon.exeRuLaunch.exeschface.dllSNDSrvc.exeSPBBCSvc.exespiderml.exesymlcsvc.exeT2w32.dlltaskmgr.exeTmntsrv.exeTmPfw.exetmproxy.exeUp2Date.exeupgrepl.exeVba32ECM.exeVba32ifs.exevba32ldr.exeVba32PP3.exevbaifps.dllvetredir.dllVshwin32.exeVsStat.exezatutor.exezlclient.exezonealarm.exe・ユーザがセキュリティ関連のWebサイトにアクセスできないようにします。W32/Bagle.dv.drがブロックするサイトの一例は以下のとおりです。avp.comavp.ruca.comclamav.netclamwin.comdownloads-us1.kaspersky-labs.comdownloads.avira.comdownloads.microsoft.comdownloads1.kaspersky-labs.comdrweb.comdrweb.ruengine.awaps.netesetsoftware.comf-secure.comftp.sophos.comgo.microsoft.comgrisoft.commcafee.commy-etrust.comnai.comnetworkassociates.comsecurityresponse.symantec.comus.mcafee.comvil.nai.comviruslist.comviruslist.ruwindowsupdate.microsoft.comwww.anti-virus.bywww.antivir.dewww.avast.comwww.avira.comwww.avp.chwww.avp.comwww.avp.ruwww.awaps.netwww.bitdefender.comwww.bitdefender.ruwww.ca.comwww.clamav.netwww.clamwin.comwww.drweb.comwww.f-secure.comwww.fastclick.netwww.grisoft.comwww.hacksoft.com.pewww.hbedv.comwww.kaspersky-labs.comwww.kaspersky.comwww.kaspersky.ruwww.mcafee.comwww.my-etrust.comwww.nai.comwww.networkassociates.comwww.open.bywww.pandasoftware.comwww.ravantivirus.comwww.sophos.comwww.symantec.comwww.trendmicro.comwww.vba32.dewww.viruslist.comwww.viruslist.ruwww2.eset.comwww3.ca.comzak.avira.comTOPへ戻る以下の症状が見られる場合、このウイルスに感染している可能性があります。・上記のファイルが存在します。・上記のレジストリキーが存在します。・システムパフォーマンスが悪くなります。・W32/Bagle.dv.drは2006年2月15日に大量送信されました。・最新のエンジンとウイルス定義ファイルの組み合わせで、検出・駆除してください。AVERTは、見慣れたもしくは安全に見えるファイルアイコン(特に、ユーザーがファイルを共有できるP2Pクライアント、IRC、E-mailまたはその他のメディアから受け取ったファイルを)を信用しないことを推奨します。