ウイルスの特徴--2003年11月19日更新情報--・Spy-Tofgerの新しい亜種がスパムメールで大量に送信されました。ドロッパはMultidropper-GPとして検出されます。%WinDir%\system.exe(%WinDir%はWindowsディレクトリ)にコピーされます。以下のレジストリキーが作成されます。・Spy-Tofgerはパスワード詐取型トロイの木馬で、キーストロークを取得して通知を送信し、取得した情報をSMTPメールを介して作成者に送信します。キーロガーの機能とバックドア機能を持っています。・Spy-Tofgerには、2つの亜種が報告されています。この情報は一般的なガイドとしてお読みください。新しい亜種を検出・駆除するには、最新の定義ファイルが必要です。・Spy-Tofgerはドロッパファイルで受信されます。ドロッパファイルが実行されると、主要な実行ファイルとその独立したdllをローカルマシンへコピーして、実行ファイルを起動します。Spy-Tofgerを実行するにはmsin32.dllファイル(キーロガーdll)が必要です。・実行されると、Spy-Tofgerは以下のレジストリキーを作成します。APIを使用して、自身をサービスプロセスとして登録します。バックグラウンドで実行する隠しウィンドウを作成します。Explorerのスタートページを特定のWebサイトに設定します。URLキャッシュのすべてのエントリを削除します。・キーロガーdllを起動し、以下のログファイルを作成します。Systemディレクトリです。・ローカルシステムのポート10002を開き、リモートコマンドを聴取します。以下のバックドアの活動を行います。・Spy-Tofgerは特定のタイトルのウィンドウをモニタして有効にします。タイトルのテキストには以下のものを含みます。・ログファイルに入力された情報を保存します。・自身のSMTPエンジンを使用して、特定の電子メールアドレスにログファイルを送信します。TOPへ戻る以下の症状が見られる場合、このウイルスに感染している可能性があります。・上記のファイルとレジストリキーが存在します。・トロイの木馬は自己複製せず、ユーザが「便利なファイル」を装った実行ファイルを手動で実行することで繁殖します。IRC、ピアツーピアネットワーク、ニュースグループへの投稿などを通じて配布されます。■指定のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。