ぬるぽ
Nullposはトロイの木馬型ウイルスで、感染したPCに「かっとばせ ヌルポース」というダイアログを表示し、デスクトップ上の全アイコンをマイドキュメントのフォルダに移動してしまう。
また、「HKEY_CURRENT_USER\Control Panel\Desktop」「HKEY_CURRENT_USER\Control Panel\Screen Saver.Marquee」といったレジストリキーを改変。
「Winnyで違法ファイルを集めています。」というスクリーンセーバーを表示するように設定変更を行なう。
シマンテックでは予防方法として、Winnyを含めた不要なサービスをオフにすること、脆弱性修正プログラムを適用すること、予期せぬファイルは開かないことなどを推奨。
感染した場合の駆除方法としては、最新のウイルス定義ファイルを使ってスキャンの後、「Nullpos」として検出されたファイルを全て削除する必要がある。
その際に、Windows XP/Meでは「システムの復元オプション」を無効にしなければならない。このほか、Nullposファイルを削除した後、スクリーンセーバーも再度設定し直す必要がある。
© Rakuten Group, Inc.
