■名称
TROJ_MDROPPER.AS
Trojan.Ppdropper.B
※名称はウイルスセキュリティソフトを提供している各ソフトメーカで異なります。

■症状
この不正プログラムは、PowerPointファイルの形でメールに添付されたり、Webコンテンツとしてオープン/ダウンロードされたりしてコンピュータへ侵入します。
このような不明なPowerPointファイルは、実行せずに削除してください。

--詳細（ウイルス活動）--

• Microsoft PowerPointのスライドを表示します。
• ファイル名「REGVRT.EXE」 BKDR_BIFROSE.KNをWindowsシステムフォルダ内に作成します。
• バックドアプログラムはInternet Explorerを非表示で起動し、ランダムなTCPポートを開きます。
• Webサイトへ接続して不正リモートユーザからのコマンドを待機します。
• 不正リモートユーザーは感染コンピュータに対して特定の動作が可能になります。
  

■対処方法
不明なPowerPointファイルは実行しないでください。
ウイルスセキュリティソフトがインストールされている場合は、最新のパターンファイルを入手後ウイルスチェックを行ってください。
既に実行・感染してしまった場合は、下記ホームページをご参照ください。

トレンドマイクロ株式会社
「TROJ_MDROPPER.AS」に関する詳細
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ%5FMDROPPER%2EAS&VSect=P


株式会社シマンテック
「Trojan.PPDropper.B」に関する詳細
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.ppdropper.b.html

コンピュータウイルスは、次々と新しいものが出現しますので、ウイルス定義ファイルを常に最新のものに更新する必要があります。

・マカフィーウイルススキャンをインストールしている場合は、以下のリンクをご参照ください。
［003662：「マカフィー(R)ウイルススキャン/パーソナルファイヤーウォールプラス」のバージョンを確認する方法］
［003685：「マカフィー(R)ウイルススキャン 9」のウイルス定義ファイルを手動でアップデートする方法］
［003144：「マカフィー(R)ウイルススキャン 8」のウイルス定義ファイルを手動でアップデートする方法］

・Norton Internet Securityをインストールしている場合は、以下のリンクをご参照ください。
［003632：「Norton Internet Security 2005/Norton AntiVirus」の「LiveUpdate」を使用してウイルス定義ファイルを更新する方法］

・Norton AntiVirusをインストールしている場合は、以下のリンクをご参照ください。
［003632：「Norton Internet Security 2005/Norton AntiVirus」の「LiveUpdate」を使用してウイルス定義ファイルを更新する方法］

・ウイルスバスターをインストールしている場合は、以下のリンクをご参照ください。
［003784：「ウイルスバスター2005(TM)インターネットセキュリティ」のウイルス定義ファイルの自動更新を設定する方法］
［003785：「ウイルスバスター2005(TM)インターネットセキュリティ」のウイルス定義ファイルを手動で更新する方法］

以上