解析者: JocelynR   
 プラットフォーム:

Windows 98, ME, NT, 2000, XP, Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:

  • マルウェアタイプ:
    スパイウェア

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい


  詳細

インストール

スパイウェアは、以下のフォルダを追加します。

  • %Program Files%\MSN Spy Monitor
  • %Program Files%\MSN Spy Monitor\images
  • %Program Files%\MSN Spy Monitor\res

(註：%Program Files%は、標準設定では "C:\Program Files" です。)

スパイウェアは、以下のファイルを作成します。

  • %Program Files%\MSN Spy Monitor\images\box.jpg
  • %Program Files%\MSN Spy Monitor\images\buynow.jpg
  • %Program Files%\MSN Spy Monitor\images\enterkey.jpg
  • %Program Files%\MSN Spy Monitor\images\free.jpg
  • %Program Files%\MSN Spy Monitor\images\icon.jpg
  • %Program Files%\MSN Spy Monitor\images\logo.jpg
  • %Program Files%\MSN Spy Monitor\images\TrusteLogo.gif
  • %Program Files%\MSN Spy Monitor\License.txt
  • %Program Files%\MSN Spy Monitor\MSNSM.exe
  • %Program Files%\MSN Spy Monitor\readme.txt
  • %Program Files%\MSN Spy Monitor\unins000.dat
  • %Program Files%\MSN Spy Monitor\unins000.exe
  • %System%\mfile.emx
  • %System%\regsvcm.exe
  • %System%\windllm.exe

(註：%Program Files%は、標準設定では "C:\Program Files" です。. %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

他のシステム変更

スパイウェアは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\ CurrentVersion\Run
RegSvcm = "%System%\regsvcm.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\ CurrentVersion\Uninstall\
MSN Spy Monitor_is1
(Default) =  

  対応方法

対応検索エンジン: 8.900
VSAPI OPR パターンバージョン 0.659.00
VSAPI OPR パターンリリース日 2008年6月20日

手順 1

自身のアンインストールオプションを使用し、「SPYWARE_TRAK_MSNSPYMONITOR」を削除します。

[ 詳細 ]
マルウェアのプロセスの削除DATA_GENERIC
  • [削除]をクリックします。
  • 表示されるダイアログボックスの指示に従ってください。
  • [プログラムの追加と削除]ウインドウを閉じ、[コントロール パネル]ウインドウも閉じます。

    • 手順 2

    最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「SPYWARE_TRAK_MSNSPYMONITOR」と検出したファイルはすべて削除してください。 註=検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。ただし、念のため、隔離されたファイルを削除してください。詳しくは、こちらをご確認下さい。


    ご利用はいかがでしたか？　アンケートにご協力ください