Worm.Win32.Feebs

Worm.Win32.Feebs.genは、このインターネットワームファミリーのいくつかの亜種の検出です。 Feebsファミリーのワームは、感染したメッセージやファイル共有ネットワークへの添付ファイルとして広がっています。

Feebsファミリーのワームは、ファイアウォールとウイルス対策プログラムを終了することができます。

この "gen"検出は、感染したメッセージへの添付ファイルとして広がるJavaScriptコンポーネントを検出します。このコンポーネントは、指定されたサーバからワームの実行可能なコピーをダウンロードし、それを犠牲PCに保存し、実行のために起動します。

JavaScriptコンポーネントによって、偽のインターネットページが表示され、利用可能な接続がないことをユーザーに通知します。

ターゲットマシンでそれらを検出すると、JavaScriptコンポーネントはシステムレジストリから次のレコードも削除します。

 [HKLMSystemCurrentControlSetServices]



"FirePM" 



"KmxFile" 



"pcipim" 



"pcIPPsC" 



"RapDrv"