これってどんなウイルス？？

質問

無料スパイウェア オンラインスキャナを使ってサーチしたところ、「Dldr.Agent.eaa」という危険度の高いトロイの木馬が検出されました。

結果はこちらです
http://www.shareedge.com/spywareguide/product_show.php?id=28884

この「Dldr.Agent.eaa」というウイルスは危険なのでしょうか。
また、どのような害をもたらす物なのでしょうか。

自分はオンラインゲームもやらないし、どこから侵入したのか不安です。
よろしくお願いします。

回答No.1

Niwatori-Sanpo · ベストアンサー

その X-Cleaner マイクロスキャナ というサイト自体が怪しいみたい
なんですが、大丈夫でしょうか？

http://www.siteadvisor.com/sites/shareedge.com?version=2&core_ver=1.0&pip=true&premium=false&client_ver=2.8.306&client_type=IEPlugin&suite=false&aff_id=0&locale=ja-jp&os_ver=6.0.1.0

　まぁ、AV Video Morpher (video-morpher.exe)さえダウンロードして
いなければ大丈夫そうですが…。

＞この「Dldr.Agent.eaa」というウイルスは危険なのでしょうか。

　トレンドマイクロさんは「TROJ_AGENT.CSW」と呼んでいるようです。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.CSW&VSect=P

　対応方法は、残念ながら英語でした。　セーフモードで起動し直して
レジストリエディタで、とか何とか書いてあるような…。

＞また、どのような害をもたらす物なのでしょうか。

　某サイトで直訳したら、こうなりました。
------------------------------------------------------------------
このトロイ人は他のマルウェアによって落とされるかもしれません。
悪意のあるウェブサイトを訪れる場合、それはユーザによって知らずに
ダウンロードされるかもしれません。

それは自然に次のコピー(ies)を落とします:
* %Windows%\msdtcsw32.exe
(注:%Windows%はウインドウズ・フォルダーです。
それは通常C:\WindowsまたはC:\WINNTです。)

それは次のファイル(s)/component(s)を落とします:
* %Windows%\acledit32.dll - TROJ_PAKES.EWとして検知されました
* %Windows%\bootvrfy.ini - 悪意がないファイル
* %Windows%\tabletgen32.dll - BKDR_AGENT.CTIとして検知されました

それは全てのシステム起動でその自動実行を可能にする次のレジストリ
キーおよびエントリー(ies)を作成します:
HKEY_CURRENT_USER\ソフトウェア\マイクロソフト\ウインドウズ\
CurrentVersion\実行ビューソニック調査者V5.3=、
「%Windows%\msdtcsw32.exe」活発なセットアップ\がインストールした
HKEY_LOCAL_MACHINE\ソフトウェア\マイクロソフトの\コンポーネント\
ビューソニック調査者V5.3 StubPath=「%Windows%\msdtcsw32.exe」

それは、Windows98、ME、NT、2000、XPおよびサーバー2003の上で走り
ます。
------------------------------------------------------------------
　なんか、半角英数字のレジストリ階層キーまで日本語にしてるし…。

　オイラにはよく分からないので、念のために他のオンラインスキャン
でも検索してみることをお勧めいたします。

　F-Secure オンラインスキャナ（Kasperskyと同じエンジンらしい）
http://www.f-secure.co.jp/v-descs/disinfestation.html

　Symantec Security Check（ノートン）
http://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym&plfid=24&pkj=MIGJRWLPITSMJUIVFHP

　McAfee FreeScan
http://security.biglobe.ne.jp/mfs/McFreeScan.html?checkdate=2009125&version=2,2,0,5505

　Trend Micro 無料ウイルスチェック（ウィルスバスター）
http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php?Homeclick=threat_onlinescan

Panda ActiveScan（スパイウェアの検出に強いらしい）
http://www.pandasoftware.jp/activescan/index.html

お礼

長文での回答ありがとうございます。X-Cleaner マイクロスキャナ自体が怪しいのでしょうか？考えもしなかったもので・・とはいえウイルスの別名がわかっただけでも感謝です！翻訳は・・・日本語がよくわかりませんでした(笑）今PCに入れているアンチウイルスソフトを実行したら大丈夫だったので問題ないとは思うのですが、やはり若干不安です・・・ともあれどうもありがとうございました、助かりました。