スポンサードリンク

ハンゲームにW32/Downloader

Avastフォーラムトップ > 記事閲覧
ハンゲームにW32/Downloader
日時: 2007/02/05 04:02
名前: ラブ

皆様の中にはハンゲームで遊ばれている方おられますでしょうか?
私はF-secureを使用しているのですが、突如W32/Downloaderが検出されたと表示されるようになり、ゲームが出来なくなってしまいました。
ハンゲーム側で何かの目的でトロイを仕込んでいるのでしょうか?
メンテ
カスペルスキーオンラインスキャン
InternetExplorer対応無料PCウイルス検査サービス
発見されたPCウイルスの駆除サービスはありません。利用は案内されるActiveXのインストール作業必要
シマンテックオンラインスキャン
ノートンアンチウイルス販売元提供の無料PCウイルス検査サービス。
InternetExplorerのみ対応です。案内されるActiveXのインストール作業必要
Online malware scan
実行ファイルや圧縮ファイルをファイル単位で複数のアンチウイルスエンジンで検査することが出来るサービス。
発見されたPCウイルスを駆除するサービスは無いです。
ESET Online Scanner Beta
NOD32の販売元ESETの無料PCウイルス検査サービス。ActiveXのインストール作業必要です。
NanoScan
Panda オンラインスキャンBetaサービスです。I accept the conditions of use(利用規約に同意?)にチェックを入れて使用できます。PCの重要領域を高速にスキャン。

スポンサードリンク
Page: [1]

Re: ハンゲームにW32/Downloader ( No.1 )
日時: 2007/02/05 10:42
名前: あかかげまる

はじめまして、

ハンゲームはプレーしませんが、恐らくゲームをインストールもしくは更新パッチ適用する際にF-secureで反応してPCが保護された為ゲームが出来なくなったと思います。

有害なのか無害なのか現時点で判断出来ませんのでtrojan(トロイ)とされる問題のゲームをF-secureサポートで念の為確認されるといいと思います。

今のところ、PCへの実害はないと思うので、有害無害を確認されてからハンゲームを楽しむようにすると良いと思います。
メンテ
Re: ハンゲームにW32/Downloader ( No.2 )
日時: 2007/02/05 17:52
名前: デンデン

どのゲームて反応しましたか?
メンテ
Re: ハンゲームにW32/Downloader ( No.3 )
日時: 2007/02/05 21:52
名前: ラブ

こんばんは。

すべてのゲームです。
ActiveXが実行されるときに反応しているみたいです。
ウイルス反応が示されるのがhgstartjp23.exeですね。
メンテ
Re: ハンゲームにW32/Downloader ( No.4 )
日時: 2007/02/05 22:57
名前: デンデン

登録して確認しました。
たしかに検知されますね。
誤検出の疑いがあります。
メンテ
Re: ハンゲームにW32/Downloader ( No.5 )
日時: 2007/02/05 23:19
名前: ラブ

テストありがとうございます。

やっぱり検出されますよね。
これって誤検出なのでしょうか?

もしそうだとしたらどうやって除外すればいいのでしょうか?
アンチウイルスのタブで除外してもだめなんですよ。
メンテ
Re: ハンゲームにW32/Downloader ( No.6 )
日時: 2007/02/06 11:59
名前: あかかげまる

こんにちわ。

無害なのか私には判断付きかねますが

応急処置として、

ハンゲームにまずログインして、プレーするゲームをクリックするまでに

F-secureの右下アイコンを右クリックします。

表示されるメニューの「アンロード」を自己責任で実行します。

駐車禁止マークがF-secureアイコンに表示さるとおもうので、

ハンゲームのゲームをクリックしてダウンロード開始してアプリケーションが立ち上がるまでF-secureは無効化にします。


ゲームアプリケーションが表示できましたら

F-secure右下アイコンを右クリックしてアンロードを解除してプロテクトを開始してください。

そうすれば問題なくゲームはプレーできます。

メンテ
Re: ハンゲームにW32/Downloader ( No.7 )
日時: 2007/02/06 22:34
名前: ラブ

あかかげまるさんこんばんは。
なるほど、その手がありましたか。
しかしながら本当に無害なのか判断が付きかねますよね。
他のセキュリティーソフトでは反応しないんでしょうか。
カスペエンジンでしょうから、本家のカスペも反応するのかな?

ハンゲーム恐ろしやです(笑)
メンテ
Re: ハンゲームにW32/Downloader ( No.8 )
日時: 2007/02/07 18:06
名前: あかかげまる

こんばんわ。

カスペルスキーでは確認していないので、どうなんでしょう?恐らく同じパターンファイルなので検出してしまう可能性があると思います。


該当トロイの特徴

・Downloader-DAは複数の亜種を持つ、遠隔サーバからファイルをダウンロードするよう作られたダウンローダ型トロイの木馬として検出されます。

・Downloader-DAは自身のインストール及びシステムスタートアップのフックを行ないません。また、メモリにも常駐しないことがテスト段階で見られました。

・この情報掲載時点で、Downloader-DA内に記載されたどのURLも有効ではありませんでした。そのため、Downloader-DAはどのファイルもダウンロードすることが出来ません。

マカフィーさん引用(ttp://www.mcafee.com/japan/security/virD2003.asp?v=Downloader-DA)

確かに、ハンゲームの各種ゲームは外部からダウンロードもしくはアップデートプログラムをアップデート試行するので上記の動作に引っかかってしまいます。

ラグナロク等のオンラインゲームの外部アクセスは、ゲーム本体からのアップデートを施すのでそのあたりが異なるのだと思います。
メンテ

Page: [1]

題名 スレッドをトップへソート
名前
E-Mail
URL
パスワード (記事メンテ時に使用)
コメント

   クッキー保存