Bredolab.gen.oはFacebookからのZIP/RARファイルを装い、受信者にFacebookのパスワードをリセットするよう伝える新しい亜種です。・Bredolab.gen.oは感染したシステムからパスワードを盗み出し、他のマルウェアをダウンロードできます。--・以下のWebサイトで注目されたため、危険度を[低(要注意)]に変更しました。http://www.theregister.co.uk/2010/03/18/facebook_password_reset/--・Bredolab.gen.oは送信されたスパムに添付されたRAR/ZIPファイルとして届きます。以下のようにFacebookからのメールを装います。・ZIP/RARファイルにはトロイの木馬のファイルが組み込まれており、実行されると、svchost.exeプロセスに自身を挿入しようとします。・さらに、以下のドメインに接続し、他のマルウェアをダウンロードします。http://fun[削除].ruダウンロードされるマルウェアとその関連ファイルは亜種によって異なります。・Bredolab.gen.oは最新のウイルス定義ファイルで「Spy-Agent.br.dll」という名前で検出されるDLLコンポーネントをドロップ(作成)します。・このDLLコンポーネントがドロップされる場所は以下のとおりです。%System%\nnfj.tqo・%Temp%はテンポラリフォルダを指す変数です。NT/2000/XP)になります。・%System%はシステムフォルダを指す変数です。・また、ユーザがログインするたびにBredolab.gen.oが動作するよう、以下のレジストリキーが作成されます。nhemkkTOPへ戻る以下の症状が見られる場合、このウイルスに感染している可能性があります。Bredolab.gen.oがプロセスリストで動作中です。上記のファイルおよびレジストリ項目が存在します。ネットワーク活動が見られます。・トロイの木馬はウイルスではなく、複製手段も組み込まれていません。トロイの木馬が他のウイルスやトロイの木馬によってダウンロードされ、インストールされる場合はあります。Webページを訪問することによって(リンクをクリック、またはマルウェアをインストールするスクリプトをホストしているWebサイトによって)インストールされる場合もあります。■指定のエンジンとウイルス定義ファイルを使用して、検出して下さい。検出されたすべてのファイルを削除してください。