FakeAlert-WwSecは偽の警告を行うトロイの木馬です。名前の通り、乗っ取ったユーザのシステムに偽の警告を表示します。実際にはそうではありませんが、ユーザのシステムが多大な悪影響を受けているように装います。その後、偽のバルーンヒントを表示し、乗っ取られたユーザがクリックすると、偽のウイルス対策ソフトウェアを購入するよう促します。・FakeAlert-WwSecは完全に自動でインストールされ、システムでウイルススキャンを実行します。ウイルスを検出したと偽り、システムからウイルスを駆除するため、製品を登録するよう要求します。・実行時、FakeAlert-WwSecは以下のレジストリキーを作成します。HKEY_CLASSES_ROOT\secfile・以下のレジストリ値がシステムに追加されます。00・以下のレジストリ値が改変されます。00・以下のファイルがFakeAlertによってドロップ/作成されます。7,296バイト)・FakeAlertは以下のセキュリティセンターをロードし、ファイアウォールまたはウイルス対策がインストールされていないことをユーザに通知します。これはユーザをだまして偽のスキャンソフトウェアを購入させようとする偽のセキュリティセンターです。・このセキュリティセンターがロードされると、FakeAlertはユーザのハードディスクドライブの偽のスキャンを開始し、マシンが複数のマルウェアファイルに感染しているとユーザに通知します。・偽のスキャンが完了すると、以下の画面が表示され、マシンが感染していると偽り、ユーザをだましてソフトウェアを購入させようとします。Alertソフトウェアを購入させるため、「NO」ボタンの位置が入れ替えられています。Alertを閉じると、マシンが攻撃を受けており、保護が必要だと偽るポップアップメッセージをタスクバーに表示し続けます。・以下のドメインにアクセスする可能性があります。・以下は一般的なパス変数の既定値です。(異なる場合もありますが、一般的には以下のとおりです。NT/2000)TOPへ戻る以下の症状が見られる場合、このウイルスに感染している可能性があります。システムがひどく感染しているかのような偽の警告を表示します。レジストリを改変します。・トロイの木馬は自己複製しません。多くの場合、その実行可能ファイルに何らかの利益があると思わせて手動で実行させることにより繁殖します。IRC、ピアツーピアネットワーク、ニュースグループへの投稿、スパムメールなどを通じて配布されます。■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。