|
日本サイト更新日: 2002年1月11日 14:07
W32.DlDer検出情報
最終更新日: 2002年1月4日 15:15 (米国時間)
種別: トロイの木馬
W32.DlDerには、広告ソフトと同様にマーケティング目的で使用されているプログラムであり、悪意のあるコードは含まれていません。このプログラムは、次のようなフリーウェア(無料ソフト)の特定バージョンを標準インストールしたときに製品の一部として一緒にインストールされることが確認されています。
- Grokster
- LimeWire
- Net2Phone
- BonziBUDDY
- KaZaA
備考:DlDerプログラムは現在、Grokster、LimeWire、KaZaAのダウンロードファイルから削除されています。
上記のフリーウェアのインストール中、"Clicktilluwin"というプログラムをインストールするかどうかを尋ねるダイアログが表示されます。ユーザが[Yes}または[No}のどちらをクリックするかに関係なく、そのプログラムがインストールされます。
このプログラムは次の2つのコンポーネントで構成されています。
- Explorer.exe メインの実行ファイル。
- Dlder.exe Explorer.exeをダウンロードするプログラム。
注意: このプログラムのExplorer.exeと正規のWindows Explorerファイル(Explorer.exe)を混同しないように注意してください。このプログラムのExplorer.exeは、\Windows\Explorerフォルダにインストールされますが、正規のWindows Explorerファイルは、標準インストールの場合、\Windows\Explorerフォルダではなく、\Windowsフォルダに格納されています。
このプログラムは、\Windowsフォルダ内に\Explorerという隠しフォルダを作成し、そのフォルダにExplorer.exeをダウンロードします。また、 Dlder.exeを\Windowsフォルダにコピーします。
このプログラムの操作内容と削除方法に関する詳細情報については、下記のページをご覧ください。
http://www.clicktilluwin.com/clickprivacyterms.htm(英語)
|