FakeAlert-AVPsec.cは偽の警告を行うトロイの木馬です。名前の通り、乗っ取ったユーザのシステムに偽の警告を表示します。実際にはそうではありませんが、ユーザのシステムが多大な悪影響を受けているように装います。その後、偽のバルーンヒントを表示し、乗っ取られたユーザがクリックすると、偽のウイルス対策ソフトウェアを購入するよう促します。・FakeAlert-AVPsec.cは完全に自動でインストールされ、システムでウイルススキャンを実行します。ウイルスを検出したと偽り、システムからウイルスを駆除するため、製品を登録するよう要求します。・FakeAlert-AVPsec.cが実行されると、以下のレジストリキーが追加されます。Options\[複数のアプリケーション]・以下のレジストリ値が追加されます。Antivirus・以下のレジストリキーが削除されます。HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce・以下のレジストリキーが改変されます。00・以下のフォルダが作成されます。Care・以下のファイルがドロップ(作成)/ダウンロードされます。1,762バイト)・さらに、ユーザのハードディスクドライブの偽のスキャンを開始し、マシンがいくつかのマルウェアに感染していると偽ります。・FakeAlertは最小化して閉じることができますが、以下のようなポップアップメッセージをシステムトレイに表示し続けます。67.215.240.[削除]にリダイレクトされます。www.search.yahoo.comuk.search.yahoo.comca.search.yahoo.comde.search.yahoo.comfr.search.yahoo.comau.search.yahoo.com・ユーザがインターネットにアクセスしようとすると、FakeAlert-AVPSec.cはユーザが攻撃を受けていると偽るメッセージを表示します。・以下のドメインにアクセスする可能性があります。Secure-fi[削除].inProtecteds[削除].inSave-se[削除].comYour-securepa[削除].comSafeanti[削除].netTOPへ戻る以下の症状が見られる場合、このウイルスに感染している可能性があります。システムがひどく感染しているかのような偽の警告を表示します。レジストリを改変します。ユーザをだまし、偽のウイルス対策ソフトウェアの購入を促します。・トロイの木馬は自己複製しません。多くの場合、その実行可能ファイルに何らかの利益があると思わせて手動で実行させることにより繁殖します。IRC、ピアツーピアネットワーク、ニュースグループへの投稿、スパムメールなどを通じて配布されます。■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。