| モジュール名 |
区分 |
概要 |
| apc_tray.exe |
ご自身の判断で |
このプログラムは APC BACK-UPS CS 350 ユニットを監視するために使�...
|
| ati2cwxx.exe |
ご自身の判断で |
Ati2cwxx.exe は ATI 共通 Windows ディスプレイ ドライバの拡張プロ...
製造元: ATI Technologies Inc.
|
| background intelligent transfer |
ご自身の判断で |
使用されていないネットワーク帯域幅を利用して、バックグラウンドで...
推奨: 自動
|
| backweb-7288799.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
BRF-Secure BackWeb: http://www.europe.f-secure.com/products/bac...
製造元: http://www.backweb.com
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
推奨: このソフトウェアの使用は任意です。
|
| backweb-7288971.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
製造元: http://www.backweb.com
推奨: このソフトウェアの使用は任意です。
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
|
| backweb-7288972.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
製造元: http://www.backweb.com
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
推奨: このソフトウェアの使用は任意です。
|
| backweb-7288973.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
製造元: http://www.backweb.com
推奨: このソフトウェアの使用は任意です。
|
| backweb-7288974.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
製造元: http://www.backweb.com
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
推奨: このソフトウェアの使用は任意です。
|
| backweb-7288975.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
BRF-Secure BackWeb: http://www.europe.f-secure.com/products/bac...
製造元: http://www.backweb.com
推奨: このソフトウェアの使用は任意です。
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
|
| backweb-7288976.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
BRF-Secure BackWeb: http://www.europe.f-secure.com/products/bac...
製造元: http://www.backweb.com
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
推奨: このソフトウェアの使用は任意です。
|
| backweb-7288977.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
BRF-Secure BackWeb: http://www.europe.f-secure.com/products/bac...
製造元: http://www.backweb.com
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
推奨: このソフトウェアの使用は任意です。
|
| backweb-7288978.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
BRF-Secure BackWeb: http://www.europe.f-secure.com/products/bac...
製造元: http://www.backweb.com
推奨: このソフトウェアの使用は任意です。
|
| backweb-7288979.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
BRF-Secure BackWeb: http://www.europe.f-secure.com/products/bac...
製造元: http://www.backweb.com
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
推奨: このソフトウェアの使用は任意です。
|
| backweb-8876480.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
BRF-Secure BackWeb: http://www.europe.f-secure.com/products/bac...
製造元: http://www.backweb.com
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
推奨: このソフトウェアの使用は任意です。
|
| nbj.exe |
ご自身の判断で |
Ahead Nero BackItUp バックアップ プログラムです。 Nero 6 から追�...
このソフトウェアでは、完全なバックアップだけではなく、増分/差分...
バックアップをスケジュール設定している場合は必要になります。...
|
| otman5.sys |
ご自身の判断で |
Veritas Netbackup ソフトウェアに関連したドライバ (Open Transacti...
Veritas サポート フォーラム: http://news.support.veritas.com/dn...
|
| sgtray.exe |
ご自身の判断で |
ユーザ に バック アップ ファイルを促すために使用されている シス�...
製造元: VERITAS Software Corporationこのソフトウェアの使用は任�...
|
| windrive.exe |
危険 |
Backdoor.Sdbot.AF はトロイの木馬バックドアで、TCP ポート 6667 を...
|
| ansmtp.dll |
危険 |
ANSMTP.DLL は Backdoor W32.Picrate.B@mm です。 ANSMTP.DLL は電子...
|
| appmgmt.dll |
危険 |
Appmgmt.dll は トロイの木馬 Backdoor.Fuwudoor です。 Appmgmt.dll...
|
| bszip.dll |
危険 |
Bszip.dll は Backdoor W32.Picrate.B@mm です。Bszip.dll は電子�...
|
| bt.exe |
危険 |
bt.exe は Backdoor W32.Alcra.A です。 bt.exe は公開ネットワーク�...
|
| comsrm.dll |
危険 |
Comsrm.dll は Backdoor Trojan.Riler.B です。Comsrm.dll は公開ネ�...
|
| comysrdx.dll |
危険 |
Comysrdx.dll は Backdoor Trojan.Riler.E です。Comysrdx.dll はレ�...
|
| dmsrv.dll |
危険 |
Dmsrv.dll は トロイの木馬 Backdoor.Fuwudoor です。 Dmsrv.dll は�...
|
| ipsec.dll |
危険 |
Ipsec.dll は トロイの木馬 Backdoor.Fuwudoor です。Ipsec.dll は公...
|
| kdc.dll |
危険 |
Kdc.dll は トロイの木馬 Backdoor.Fuwudoor です。 Kdc.dll は公開�...
|
| lmhosts.dll |
危険 |
Lmhosts.dll は トロイの木馬 Backdoor.Fuwudoor です。Lmhosts.dll ...
|
| mesg.dll |
危険 |
Dmsrv.dll は トロイの木馬 Backdoor.Fuwudoor です。 Mesg.dll は公...
|
| netlogin.dll |
危険 |
Netlogin.dll は トロイの木馬 Backdoor.Fuwudoor です。Netlogin.dl...
|
| %sysdir%ntms.dll |
危険 |
Ntms.dll はトロイの木馬 Backdoor.Fuwudoor です。 Ntms.dll は公開...
|
| protstrg.dll |
危険 |
Protstrg.dll はトロイの木馬 Backdoor.Fuwudoor です。 Protstrg.dl...
|
| samx.exe |
危険 |
Backdoor.Sdbot.AE はネットワーク共有ファイルを経由して拡散するト...
1. ファイル名 %System%\\samx.exe で自分自身をコピーします。 ...
2. レジストリ Run キーに追加します。
3. \"FireWire Driver,\"という名前のサービスを以下の場所に生成し...
プログラムは攻撃者が感染コンピュータで任意の命令を実行できるよ�...
|
| spooler.exe |
危険 |
spooler.exe はトロイの木馬 Backdoor.Sdbot です。 spooler.exe は ...
|
| trks.dll |
危険 |
Trks.dll は トロイの木馬 Backdoor.Fuwudoor です。Trks.dll は公開...
|
| trkw.dll |
危険 |
Trkw.dll は トロイの木馬 Backdoor.Fuwudoor です。Trkw.dll は公開...
|
| w32t.dll |
危険 |
W32t.dll は トロイの木馬 Backdoor.Fuwudoor です。W32t.dll は公開...
|
| w32tm.exe |
危険 |
トロイの木馬 Backdoor.Haxdoor です。
|
| winmedl.dll |
危険 |
winmedl.dll は Backdoor Trojan.Riler.B です。
winmedl.dll は公開ネットワーク共有ファイルを経由して拡散します�...
|
| wmimgr.exe |
危険 |
Wmimgr.exe はワーム W32.Qdens.A です。. Wmimgr.exe QQ Messenger ...
|
| dx32cxlp.exe |
危険 |
トロイの木馬バックドア Backdoor.Win32.Surila.k です。
インターネットへの無制限の接続を可能にするため、 Surila は Win...
コマンドを受信するため IRC サーバーに接続することを試みます。...
hosts ファイルを改変してアンチ ウイルス データベースのアップデ...
|
| load32.exe |
危険 |
Backdoor.Nibu.F はトロイの木馬でパスワードと銀行口座情報を盗もう...
キーストロークをログし情報を盗んでハッカに送信します。
タイトルバーに特定の単語がある ウインドウ を探します。
それら特定の単語は様々ですが以下のようなものが含まれています: B...
|
| system.exe |
危険 |
Backdoor.Bifrose はシステム情報を収集してハッカに送信します。...
またファイルをダウンロードして実行します。
Microsoft Internet Explorer を使用して接続を試み、 TCP ポート 1...
firedragon.no-ip.com; killvirus2002.serveftp.org; 222.65.219.2...
|
| browsvr.dll |
危険 |
Browsvr.dll はトロイの木馬 Backdoor.Fuwudoor です。
Browsvr.dll は公開ネットワーク共有によって拡散します。
|
| dvpd.dll |
危険 |
Dvpd.dll はトロイの木馬 Backdoor.Nibu.J です。
Dvpd.dll は公開ネットワーク共有によって拡散します。
Dvpd.dll はユーザコンピュータにインストールされたアンチウイルス...
Dvpd.dll はユーザのインターネット活動や個人情報を監視しようとし...
ハッカーサイトに盗んだデータを送信します。
|
| msdevmgr32.exe |
危険 |
トロイの木馬 Backdoor.Lateda です。
TCP ポート 6667 を経由してドメイン名 xpsgamemail.gotdns.com と�...
TCP ポート 9999 上のバックドアを開き、リモート攻撃者からのコマ�...
|
| msn.exe |
危険 |
Backdoor.Ducy はバックドア型トロイの木馬で MSN Messenger を使用�...
Backdoor.Ducy が実行されるとファイル %Windir%\\Msn.exe を生成�...
|
| muamgr.exe |
危険 |
muamgr.exe は Backdoor W32.Alcra.A です。 muamgr.exe は公開ネッ�...
|
| %windir%orton_antivirus.exe |
危険 |
トロイの木馬 Backdoor.Netjoe です。 1. Windows スタートアップに�...
|
| prntsvra.dll |
危険 |
Prntsvra.dll はトロイの木馬 Backdoor.Nibu.J です。 Prntsvra.dll ...
|
| server.dll |
危険 |
Server.DLL はトロイの木馬 Backdoor.Graybird.N です。 Server.DLL ...
|
| server.exe |
危険 |
Server.exe はトロイの木馬 Backdoor.Graybird.N です。 Server.DLL ...
|
| serverkey.dll |
危険 |
ServerKey.DLL はトロイの木馬 Backdoor.Graybird.N です。 ServerKe...
|
| ssmc.dll |
危険 |
ssmc.dll はトロイの木馬 Backdoor.Berbew.R です。ssmc.dll はユー�...
|
| svshost.exe |
危険 |
トロイの木馬 Backdoor.Alets です。 TCP ポート 32440 を介して、IP...
|
| windowsbackup.exe |
危険 |
WINDOWSBACKUP.EXE は W32.Stang です。 これは Microsoft メッセン�...
|
| winsms.dll |
危険 |
Winsms.dll はトロイの木馬 Backdoor.Nibu.K です。 winsms.dll は T...
|
| yak_tw.dll |
危険 |
Yak_tw.dll はトロイの木馬 Backdoor.Graybird. です。 Yak_tw.dll �...
|
| yak_tw.exe |
危険 |
Yak_tw.exe はトロイの木馬 Backdoor.Graybird. です。 Yak_tw.exe �...
|
| 412124.tmp |
危険 |
Back Orifice トロイの木馬です。
|
| aim95.exe |
危険 |
Aim95.exe はトロイの木馬 Backdoor.Sdbot です。 Aim95.exe は Inte...
|
| appxc32.exe |
危険 |
Appxc32.exe is Trojan/Backdoor. プロセス appxc32.exe を停止し、 ...
|
| asr_sdm.exe |
危険 |
Asr_sdm.exe はトロイの木馬 Backdoor.Ryejet です。
Asr_sdm.exe はランダムな TCP ポート上にバックドアを開きます。...
|
| asr_sdmr.exe |
危険 |
Asr_sdmr.exe はトロイの木馬 Backdoor.Ryejet です。Asr_sdmr.exe �...
|
| backage 3.2 se.exe |
危険 |
リモート アクセス Win.ini と System.ini を改ざんします。
サーバ管理者が侵入者に使用されたポートと UIN を変更し新しいイン...
|
| backageclient.exe |
危険 |
リモート アクセス Win.ini と System.ini を改ざんします。サーバ管...
|
| backageserver.exe |
危険 |
リモート アクセス Win.ini と System.ini を改ざんします。サーバ管...
|
| backageserver2.exe |
危険 |
リモート アクセス Win.ini と System.ini を改ざんします。サーバ管...
|
| backdoor.exe |
危険 |
リモート アクセス / ICQ トロイの木馬
|
| backwebserv.exe |
危険 |
リモート アクセス / トロイの木馬投下 悪質プログラムです。 Deep ...
|
| netlog.exe |
危険 |
netlog.exe は Backdoor Trojan.Webus.G です。 netlog.exe は公開�...
|
| caznovas.exe |
危険 |
Backdoor.Cazno は攻撃者が感染システムをコントロールすることを可�...
%System%\\CAZNOVAS.exe として自身をコピーします。構成設定可能な...
|
| chksum.exe |
危険 |
Chksum.exe は、Trojan/Backdoor.
|
| cmagesta.exe |
危険 |
CMagesta.exe はトロイの木馬 Backdoor.Sdbot です。
CMagesta.exe は Internet Relay Chat (IRC) を経由して拡散します�...
|
| cmd32.exe |
危険 |
Cmd32.exe はトロイの木馬 Backdoor.Sdbot です。Cmd32.exe は イン�...
|
| cmpl32.exe |
危険 |
Cmpl32.exe は トロイの木馬/バックドアです。 Backdoor.Ranky.L と...
|
| cnfgldr.exe |
危険 |
Cnfgldr.exe はトロイの木馬 Backdoor.Sdbot です。 Cnfgldr.exe は ...
|
| comlm.dll |
危険 |
COMLM.DLL はトロイの木馬 Backdoor.Lingosky です。 COMLM.DLL はシ...
|
| confgldr.exe |
危険 |
W32.Gaobot.gen!poly はパスワードの脆弱なネットワーク共有を経由し...
各種ゲームの CD キーを盗みます別名: W32.HLLW.Polybot, Phatbot,...
|
| crce.exe |
危険 |
Crce.exe はトロイの木馬/バックドア Backdoor.Win32.Small.dc です�...
|
| crvss.exe |
危険 |
Backdoor.Sdbot.AB はバックドア機能を持つトロイの木馬プログラムで...
|
| cthelp.exe |
危険 |
Cthelp.exe はトロイの木馬 Backdoor.Sdbot です。
Cthelp.exe は Internet Relay Chat (IRC) を経由して拡散します。...
Cthelp.exe はユーザコンピュータにインストールされたアンチウイル...
Cthelp.exe はユーザのインターネット活動や個人情報を監視しようと...
|
| dcemgr.exe |
危険 |
Backdoor.Tumag は感染コンピュータへの無許可リモート アクセスを可...
|
| deepbo.exe |
危険 |
リモート アクセス DeepBO は Back Orifice の変異クライアントです...
|
| desktop.exe |
危険 |
W32.Kobot.A は公開ネットワーク共有、 テルネット、 dameware、 rea...
このワームはまた三つの Windows の脆弱性をリモートから悪用して拡...
電子メール 中継、または HTTP と SOCKS のプロキシとしての機能も�...
次の値を削除します: \"avserve.exe\"; \"avserve2.exe\"; \"skynet...
|
| dhelp.dll |
危険 |
DHelp.dll はワーム W32.Qdens.A です。 DHelp.dll は QQ メッセンジ...
|
| dllx32.exe |
危険 |
Backdoor.Nibu.H は感染システム上でバックドアを開くトロイの木馬で...
次の値を改変します: 以下のレジストリキーの中の Shell のデータ値...
|
| dm_mgr.exe |
危険 |
JITTAR ウイルスによって追加されます。Backdoor.Jittar はバックド�...
|
| ekor.exe |
危険 |
Ekor.exe はトロイの木馬 Backdoor.Sdbot.AQ です。
Ekor.exe は公開ネットワーク共有によって拡散します。
|
| favad.exe |
危険 |
Favad.exe は トロイの木馬/バックドアです。 Backdoor.Ranky.L と�...
|
| fb_pnu.exe |
危険 |
FB_PNU.EXE はトロイの木馬 Backdoor.Sdbot です。
FB_PNU.EXE は Internet Relay Chat (IRC) を経由して拡散します。...
FB_PNU.EXE はユーザコンピュータにインストールされたアンチウイ�...
FB_PNU.EXE はユーザのインターネット活動や個人情報を監視しよう�...
|
| fs-backup.exe |
危険 |
FTP サーバ / IRC トロイの木馬 SATAN のセキュリティ チェッカーに...
9 台の IRC サーバに接続して感染コンピュータについての情報を送信...
|
| gesfm32.exe |
危険 |
Backdoor.Sdbot ウイルスです。
|
| gigabyte.exe |
危険 |
W32.HLLP.Shodi.B は拡張子が .exe のファイルへ自身を偽装するウイ�...
|
| hgzserver.exe |
危険 |
GRAYBIRD.C VIRUS.Backdoor.Graybird.C はバックドア型トロイの木馬�...
ハッカにコンピュータへの非承認アクセスを可能にします。
ポート 52013 を開いてコマンドをリッスンします。
ファイル名 HGZSERVER.EXE があれば感染している可能性があります。...
当該トロイの木馬は類似したアイコンを使用して自身を通常の .txt �...
|
| iexp1orer.exe |
危険 |
W32.Multex.B はワームで Microsoft Windows の LSASS バッファ オー...
Kazaa ファイル共有ネットワークによって自身を Kazaa 共有フォルダ...
ランダムに選んだ TCP ポート上に FTP サーバを開始します。 TCP �...
全ての ICQ コンタクトに予定されたメッセージを送信します。
それらのメッセージは W32.Mydoom.V@mm と Backdoor.Nemog.C のコピ...
|
| iexpl0re.exe |
危険 |
IEXPL0RE.EXE はトロイの木馬 Backdoor.Sdbot です。
IEXPL0RE.EXE は Internet Relay Chat (IRC) を経由して拡散します�...
IEXPL0RE.EXE はユーザコンピュータにインストールされたアンチウイ...
IEXPL0RE.EXE はユーザのインターネット活動や個人情報を監視しよう...
|
| iexplorejj.exe |
危険 |
iexplorejj.exe はトロイの木馬 Backdoor.Powerspider です。
iexplorejj.exe はユーザコンピュータにインストールされたアンチウ...
iexplorejj.exe はユーザのインターネット活動と個人情報を盗視しま...
ハッカーサイトに盗んだデータを送信します。
|
| iexplorer0.exe |
危険 |
Backdoor.Threadsys はバックドアトロイの木馬で指定されたサーバに�...
このトロイの木馬は情報を受信し、未承認のリモート アクセスを許可...
自身をファイル名 %Windir%\\System\\Iexplorer0.exe としてコピー...
以下のテキスト コンフィギュレーション ファイルを生成します: ...
%Windir%\\System\\IO32.dll
%Windir%\\System\\para.dll
%Windir%\\System\\Routing.cfg
|
| inetsvc.exe |
危険 |
Inetsvc.exe は Trojan/Backdoor です。
プロセス inetsvc.exe を終了し、 inetsvc.exe を Windows スター�...
|
| intcp32.exe |
危険 |
W32.Randex.UG は IRC を経由してリモートでコントロールされたワー�...
当該ワームは DDoS (Distributed Denial of Service) 攻撃機能を持...
別名: Backdoor.IRC.Bot.gen,
Backdoor.IRC/SdBot,
W32/Sdbot.worm.gen
%System%\\intcp32.exe
として自身をコピーします。
ランダムに IP アドレスを生成します。
IP アドレスを生成するためにアドミニストレータ権限を得ようとしま...
このワームが権限を取得するのに成功すると、自身を以下のディレク�...
\\\\Admin$\\system32\\intcp32.exe
\\\\C$\\winnt\\system32\\intcp32.exe
\\\\C$\\windows\\system32\\intcp32.exe
新たな感染コンピュータでワームを実行するタスク スケジュールをリ...
指定された IRC サーバの特定の IRC チャンネルに接続して以下のよ�...
ntscan: 脆弱な管理者パスワードのコンピュータをスキャンし、これ�...
Syn: 55808 バイトのデータサイズの SYN フラッド攻撃を行います。 ...
Sysinfo: 感染コンピュータの CPU スピードやメモリ容量などの情報�...
|
| ipcl32.exe |
危険 |
ipcl32.exe はトロイの木馬 Backdoor.Sdbot です。
ipcl32.exe は インターネット リレー チャット (IRC) を経由して拡...
ipcl32.exe はユーザ コンピュータにインストールされたアンチウイ�...
ipcl32.exe はユーザのインターネット活動と個人情報を盗視します。...
ハッカーサイトに盗んだデータを送信します。
|
| ipconfigs.exe |
危険 |
Backdoor.Hacarmy.C は攻撃者が感染システムをコントロールすること�...
ポート 6667 で IRC サーバに接続しようとします。
もし成功すれば、リモート攻撃者が以下の行動を実行することを可能�...
- ファイルのダウンロードと実行
- プロセスの遮断
- オペレーティング システムの情報、システム アップタイム、現在�...
|
| itunesmusic.exe |
危険 |
iTunesMusic.exe は Trojan/BackdoorW32.Spybot.NLX です。
iTunesMusic.exe はオープンされたネットワーク共有を経由して拡散�...
iTunesMusic.exe はユーザ コンピュータにインストールされたアンチ...
iTunesMusic.exe はユーザのインターネット活動と個人情報を盗視し�...
|
| jammerkillah.exe |
危険 |
リモート アクセス /アンチ アンチトロイの木馬 / トロイの木馬投下 ...
アンチ トロイの木馬プログラム Jammer を遮断し改造 Back Orifice ...
|
| kazza.exe |
危険 |
OPTIXPRO.12.C VIRUS!
Backdoor.OptixPro.12.c, は Backdoor.OptixPro.12 の亜種トロイの�...
ポート 3410 上に感染コンピュータへの未承認のリモート アクセスを...
もしファイル名 \"Kazza.exe\" があれば、感染の可能性を示していま...
別名: Backdoor.Optix.Pro.12 [KAV],
Backdoor.Optix.1_2 [RAV],
BackDoor-ACH [McAfee]
亜種: Backdoor.OptixPro.12,
Backdoor.OptixPro.12.b,
Backdoor.OptixPro.13
タイプ: トロイの木馬
感染サイズ: 321,536 bytes
当該ウイルスは自身をファイル名 %System%\\Kazza.exe としてコピー...
注意:
%System% = C:\\Windows\\System (Windows 95/98/Me),
C:\\Winnt\\System32 (Windows NT/2000),
C:\\Windows\\System32 (Windows XP).
ICQ を経由してハッカに通知します。 TCP ポート 3410 をリッスンし...
トロイの木馬作成者に以下の情報を漏洩します: キャッシュされたパ�...
およそ 200 種類のアンチウイルスと盗視ツール プロセスを終了しよ�...
|
| kdzeregli.exe |
危険 |
I-Worm.Amus.a Amus 電子メールの添付ファイルによって拡散するイン�...
ISpeechVoice を作動しようとします。以下の音声を再生します。 How...
自身を C ドライブのルート ディレクトリに masum.exe という名前で...
Adapazari.exe; Ankara.exe; Anti_Virus.exe; Cekirge.exe; KdzEreg...
MS Outlook を利用してアドレス帳にリストされたすべての宛先に自身...
当該ワームは Internet Explorer でホーム ページの URL を毎月の 1...
|
| kgzgjkpcw.exe |
危険 |
Backdoor.Sdbot.T はバックドア トロイの木馬で Backdoor.Sdbot.S に...
以下のプロセスを終了しようとします。 Netstat.exe; Msconfig.exe;...
自身の IRC クライアントを利用して特定の IRC チャンネルに接続し�...
|
| lsasse.exe |
危険 |
W32/Rbot-DI
以下の別名があります: Backdoor.Rbot.gen, W32/Sdbot.worm.gen.o v...
このワームはリモート ネットワーク共有へ拡散しようとするワームで...
このワームはバックドア型トロイの木馬機能を含んでいます。
IRC チャンネルを経由して感染コンピュータへの未承認リモート アク...
このワームは脆弱なパスワードをもつネットワーク共有へ拡散し、バ�...
自身を Windows system フォルダにファイル名 LSASSE.EXE としてコ�...
|
| melt.exe |
危険 |
リモート アクセス DeepBO は Back Orifice の変異クライアントです...
|
| memore.exe |
危険 |
Trojan.KillAV.C はトロイの木馬でアンチウイルスとファイアウォール...
これにより Windows 起動時にトロイの木馬が実行されるようにします...
|
| mirc32.exe |
危険 |
Backdoor.IRC.Spybuzz はバックドア型トロイの木馬で Internet Relay...
%System%\\Mirc32.exe として自身をコピーします。
レジストリを継続的に盗視するスレッドを生成します。
キー ストロークをログするスレッドを生成し、ファイル %System%\\k...
予め定めれらた IRC サーバにポート 6667 で接続し攻撃者からのコマ...
いったんバックドアが確立されると、攻撃者が感染システムをコント�...
攻撃者が仕掛ける攻撃方法には以下のようなものがあります:
- ファイルをダウンロードして実行します。
-DoS(Denial of Service) 攻撃を仕掛けます。
- 情報を盗みます。
- プロセスをリストし、終了し、生成します。
- ファイルシステムをコントロールし、リストし、削除し、名前を変�...
|
| mpisvc.exe |
危険 |
Backdoor.Mipsiv はトロイの木馬で IRC サーバに接続し、攻撃者にキ�...
%System%\\mpisvc.exe として自身をコピーします。
指定された IRC サーバとチャンネルに TCP ポート 443 上で接続を試...
攻撃者からのコマンドを待機します。
トロイの木馬は攻撃者にキーログとネットワーク共有機能を供給しま�...
|
| ms16prn.exe |
危険 |
Backdoor.Throd.a です。Throd はトロイの木馬で \'master\' がゾン�...
このトロイの木馬は自身を Windows システム フォルダにランダムに�...
例えば、ms, svc, win, 16, 32, 64, mes, prn, reg から \"ms16prn....
自動実行のため、このトロイの木馬はシステム レジストリの中にキー...
に以下からランダムに選ばれた名前をつけます:
MS Driver Management
Synchronization Messager
System Directory Service
System Service Control
Windows Messaging System
このトロイの木馬は複数のリモート サーバに接続し、 IP アドレスを...
Throd はリモートの\'master\' からのコマンドを受信し、 mseml.dll...
Throd はコマンドを受信してランダムにファイルをインストールした�...
|
| msbootmgr.exe |
危険 |
MsBootMgr.exe はトロイの木馬/バックドア Backdoor.Verify です。 M...
|
| msgran.exe |
危険 |
W32.Gramos はネットワーク認識型ワームでトロイの木馬プロキシ Back...
以下のような症状が発生します: トロイの木馬 プロキシBackdoor.Ran...
自身を C:\\winnt\\Mh.exe へコピーして実行します。 自身をサービ�...
ランダムに IP アドレスを生成します。 リモートサーバ上でユーザを...
自身をファイル名 \\\\authenticated IP\\c$\\winnt\\system32\\Msg...
新しく感染したコンピュータ上でワームをリモートで実行するようス�...
|
| msidle32.exe |
危険 |
MsIdle32.exe はトロイの木馬/バックドア Backdoor.Verify です。 ...
MsIdle32.exe はユーザ コンピュータにインストールされたアンチ ウ...
MsIdle32.exe は TCP ポート 1906 と 1907 上にバックドアを開きま�...
|
| msidle32hook.dll |
危険 |
MsIdle32Hook.dll はトロイの木馬/バックドア Backdoor.Verify です�...
MsIdle32Hook.dll は TCP ポート 1906 と 1907 上にバックドアを開�...
MsIdle32Hook.dll はオープンされたネットワーク共有を経由して拡散...
|
| msinfo.exe |
危険 |
Backdoor.IRC.Aladinz.M はバックドア型トロイの木馬で mIRC クライ�...
このトロイの木馬が実行されると以下のような行動をとります:
%System32%\\Wbem\\Mof\\Good\\System に以下のファイルを生成しま�...
@ - クリーンなテキスト ログ ファイルです。
conn.dll - クリーンな IRC dll ファイルです。
csrss.dll - 悪質な IRC スクリプトで IRC トロイの木馬などとして�...
以下のファイル名で自身をコピーします:
C:\\wupd.exe
%System32%\\msinfo.exe
リモートの攻撃者にコンピュータのコントロールを許可します。
この機能により以下のことが可能になります:
コンピュータに関する情報を収集します。
当該トロイの木馬を終了したり再起動したりします。
ファイルをダウンロードして実行します。
Remacc.Dwremote を使用して脆弱なホストを検索します。
EnabledDCOM 値 \"Y.\" を以下のシステム レジストリ キーに設定し�...
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\OLE\\EnableDCOM
|
| msmssgs.exe |
危険 |
msmssgs.exe はトロイの木馬 Backdoor.Bifrose.C です。
msmssgs.exe はユーザのインターネット活動と個人情報を盗視します�...
ハッカーサイトに盗んだデータを送信します。
|
| msnadm32.exe |
危険 |
msnadm32.exe は Backdoor W32.Spybot.PEN です。
msnadm32.exe はオープンされたネットワーク共有を経由して拡散しま...
msnadm32.exe はユーザ コンピュータにインストールされたアンチウ�...
msnadm32.exe はユーザのインターネット活動と個人情報を盗視します...
|
| msnmessengerupdate.exe |
危険 |
Troj/SdBot-BI は IRC バックドア型トロイの木馬で、 IRC チャンネル...
別名: Backdoor.SdBot.kd, W32/Spybot.worm.gen.b, Win32/SpyBot.WW...
実行中に Troj/SdBot-BI は次の偽装メッセージを表示します:
\"\'Error-38427 A valid dll file was not found, Windows is now ...
Windows が起動したときにこのトロイの木馬が自動的に実行されるよ�...
mmsnmessengerupdate.exe を Windows system フォルダにコピーし、 ...
HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\svshos...
|
| mspbbase.dll |
危険 |
Mspbbase.dll はトロイの木馬/バックドア Backdoor.Powerspider です...
Backdoor.Powerspider はユーザ コンピュータにインストールされた�...
Mspbbase.dll はユーザのインターネット活動や個人情報を盗視しよう...
ハッカーサイトに盗んだデータを送信します。
|
| mspbhook.dll |
危険 |
Mspbhook.dll はトロイの木馬/バックドア Backdoor.Powerspider です...
Mspbhook.dll はユーザ コンピュータにインストールされたアンチ ウ...
Mspbhook.dll はユーザのインターネット活動や個人情報を盗視しよう...
|
| msreg.exe |
危険 |
これは Backdoor.Zinx です。
Backdoor.Zinx はバックドア型トロイの木馬で、ハッカがコンピュー�...
デフォルトではこのトロイの木馬はポート 14728 と 24759 を開きま�...
|
| msrege.exe |
危険 |
これは Backdoor.Zinx です。 Backdoor.Zinx はバックドア型トロイの...
このトロイの木馬は悪質な Visual Basic Script (VBS) コードを含む...
当該ワームは以下のような症状を発生させます: セキュリティ プログ...
以下のファイルを投下して実行します。 %Windir%\\5845.exe %Windir...
指定された Web サイトからコンフィギュレーション 情報をダウンロ�...
指定された SMTP サーバに接続して、特定の電子メール アドレスに電...
メッセージは以下の情報を含んでいます:
- オペレーティング システム バージョン
- ユーザ名を登録します
- 組織名
- AIM ユーザ アカウント
- ICQ アカウント
- Trillian アカウント
- Ghisler Windows Commander および Total Commander 情報
- SMTP と POP 電子メール アカウントとパスワード
|
| mssql.exe |
危険 |
Mssql.exe はトロイの木馬 Backdoor.Sdbot です。
Mssql.exe は Internet Relay Chat (IRC) を経由して拡散します。 ...
Mssql.exe はユーザ コンピュータにインストールされたアンチ ウイ�...
Mssql.exe はユーザのインターネット活動と個人情報を盗視します。 ...
|
| mssrvs32.exe |
危険 |
MSsrvs32.exe はトロイの木馬 Backdoor.Sdbot です。MSsrvs32.exe は...
|
| mssysinfo32.exe |
危険 |
MsSysInfo32.exe はトロイの木馬/バックドア Backdoor.Verify です。...
MsSysInfo32.exe は TCP ポート 1906 と 1907 上にバックドアを開き...
|
| mstasks.exe |
危険 |
MSTasks.exe はトロイの木馬 Backdoor.Sdbot です。
MSTasks.exe は Internet Relay Chat (IRC) を経由して拡散します。...
MSTasks.exe はユーザのインターネット 活動と個人情報を盗視します...
ハッカ サイトに盗んだ情報を送信します。
|
| msvc.exe |
危険 |
トロイの木馬 Backdoor.Ranky は以下の値を追加します: \"Spool\" を...
|
| mswinsrv.exe |
危険 |
Backdoor.Mtron はバックドア型トロイの木馬でネット上の金融取引を�...
|
| ntdll.exe |
危険 |
Backdoor.Bionet.404 は Backdoor.Bionet の亜種で、感染コンピュー�...
ファイル ntdll.exe があれば感染の可能性を示しています。このトロ...
自身を %System%tdll.exe に移動します。
プロセスとして登録して実行します。
トロイの木馬の作者からのコマンドを受信するため TCP ポート 15348...
|
| otcxxh.exe |
危険 |
Backdoor.Carool はバックドア型トロイの木馬でコンピュータへの未承...
|
| p2pnetwork.exe |
危険 |
p2pnetwork.exe は Backdoor W32.Alcra.A です。
p2pnetwork.exe はオープンされたネットワーク共有を経由して拡散し...
p2pnetwork.exe はユーザ コンピュータにインストールされたアンチ ...
|
| progmon.exe |
危険 |
Peeper Virus ウイルスによって追加されます。
Backdoor.Peeper はトロイの木馬でハッカが感染コンピュータをコン�...
デフォルトでは、バックドアは TCP ポート 5180 上に開きます。 ...
\"Internt = %System%\\Internt.exe...\" \"Program File = %System...
Backdoor.Peeper は指示により以下の行動をとることができます: ...
1. マウスおよびキーボードの入力を無効にします。
2. カレント ユーザをログアウトします。
3. コンピュータを再起動します。
4. マウス カーソルを隠します。
5. コンピュータの情報を盗難し電子メールでハッカに送信します。...
|
| psinthk.dll |
危険 |
Psinthk.dll はトロイの木馬/バックドア Backdoor.Powerspider です�...
Psinthk.dll はユーザ コンピュータにインストールされたアンチ ウ�...
ハッカーサイトに盗んだデータを送信します。
|
| quicktimeprom.exe |
危険 |
Quicktimeprom.exe はトロイの木馬 Backdoor.Sdbot です。 Quicktime...
Quicktimeprom.exe はユーザのインターネット活動や個人情報を盗視�...
ハッカーサイトに盗んだデータを送信します。
。
|
| rb.exe |
危険 |
Backdoor.Akak はバックドア サーバで感染システム上に SOCKS プロキ...
これらの Web ページには Microsoft Internet Explorer のドラッグ�...
TCP ポート 5555 上に SOCKS プロキシを作成します。
これにより、侵入先のコンピュータが HTTP のようなプロキシプロト�...
TCP ポート 4321 でリモートの攻撃者からのコマンドを待機します。 ...
攻撃者は次のことを実行する可能性があります: - システム情報を入�...
|
| rbot.exe |
危険 |
rBot.exe は Backdoor W32.Kelvir.R です。
rBot.exe は MSN メッセンジャとオープンされたネットワーク共有に�...
|
| regrun.exe |
危険 |
IRegrun.exe はトロイの木馬 Backdoor.Sdbot です。
Regrun.exe は Internet Relay Chat (IRC) を経由して拡散します。...
Regrun.exe はユーザコンピュータにインストールされたアンチウイル...
ハッカーサイトに盗んだデータを送信します。
|
| ripserv.dll |
危険 |
Ripserv.dll はトロイの木馬 Backdoor.Ripgof です。Backdoor.Ripgof...
|
| rlid.exe |
危険 |
ウイルス LIXY によって追加されます。Backdoor.Lixy は TCP ポート1...
- Rlid.exe: 他のトロイの木馬ファイルをセットアップして実行する...
- Lid.exe: バックドアのメイン ルーティンを含んでいます。
- Lid.dll: 悪質なブラウザ ヘルパ オブジェクトで Lid.exe を実�...
Backdoor.Lixy は以下のような症状を発生します:
次の値を追加します: \"Key1\"=\"path to the Rlid.exe\" をレジ...
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun ...
これにより Windows 起動時にトロイの木馬が実行されるようにします...
システム レジストリに以下のキーを追加します:
HKEY_CLASSES_ROOTCLSID{1E1B2879-88FF-11D2-8D96-D7ACAC95951A} HK...
これは Lid.dll をブラウザ ヘルパ オブジェクトに追加するためのも...
|
| rnaapp32.exe |
危険 |
Backdoor.Leon はハッカが感染コンピュータにフル リモート アクセス...
%system%Msvbvm60.dll
%system%Mswinsck.ocx
%system%Rnaapp32.exe
Backdoor.Leon は以下の値を生成します:
Gxbviwvtl
%system%Rnaapp32.exe を以下のレジストリ キーに追加します: HKEY_...
次の値を消去してください:
Aqc
%system%RNAAPP32.EXE を次のレジストリ キーに追加します: HKEY_LO...
この値を RegRun Startup Optimizer を使用して削除してください。...
|
| rund11.exe |
危険 |
Troj/Domwis-L は別名 Win32/Wisdoor.L trojan, Backdoor.Wisdoor.h,...
これは IRC バックドア型トロイの木馬で攻撃者が感染コンピュータに...
最初に実行すると、このトロイの木馬は自身を Windows フォルダに隠...
このトロイの木馬は感染コンピュータ上のリモート ファイルを削除、...
このトロイの木馬は他のコンピュータにインターネット トラフィック...
検出を免れるために、当該トロイの木馬は感染コンピュータの IP ア�...
システム情報、ログ キーストロークを盗難し、スクリーンや webcam ...
当該トロイの木馬はポートを開いたり、 web やデータベース サーバ�...
|
| rundli32.exe |
危険 |
LADE ウイルスに感染すると出現します。
W32.Lade は IRC を経由して拡散するワームです。
このワームは標的のコンピュータ上にインストールされているウイル�...
Backdoor.IRC.Lade としても知られています。
W32.Lade が実行されると、次のことを行います:
1. 自分自身のコピーを%Windir%Systemrundli32.exeに投下します。 �...
2. 感染先のコンピュータ上に mIRC がインストールされているかどう...
3. %Windir%Winstart.bat というバッチファイルを投下します。その�...
4. 次のレジストリキーに、\\\"w32.BeanLadean.B.worm\\\"を参照す�...
5. 次の値を追加します: \\\"rundli32\\\"=\\\"%Windir%Systemrundl...
削除方法: 1. アンチウイルス プログラムでフル システム スキャン�...
もし W32.Lade に感染したファイルが検出されたら、削除してくださ...
2. 次のレジストリキーを選択します。 HKEY_LOCAL_MACHINESoftwareM...
画面右側で次の文字列を参照している値を削除します: \\\"w32.BeanL...
|
| rundll32.exe reg.dll ondll_reg |
危険 |
Lovegate ワームです。
Worm.Lovgate (aka Supnot ) はインターネットを経由して感染電子メ...
当該ワームはローカル エリア ネットワークを経由して拡散し、 \\\"...
このワームは互いによく似た複数の亜種が存在します。
|
| scchost.exe |
危険 |
W32.HLLW.Donk はワームでネットワーク共有を経由して拡散します。...
作動すると複数の TCP ポートを開きます。
バックドア機能を有しハッカが感染コンピュータにアクセスすること�...
%System%Scchost.exe として自身をコピーします。
当該ワームのファイル名が scchost.exe ではない場合には、このプロ...
|
| secure2.bat |
危険 |
Backdoor.IRC.Zcrew.C はバックドア型トロイの木馬で IRC および FTP...
感染コンピュータへの未承認アクセスを許可します。 Backdoor.IRC.Z...
|
| service.exe |
危険 |
Service.exe はトロイの木馬 Backdoor.Sdbot です。
Service.exe は Internet Relay Chat (IRC) を経由して拡散します。...
Service.exe はユーザコンピュータにインストールされたアンチウイ...
Service.exe はユーザのインターネット活動や個人情報を盗視しよう�...
ハッカーサイトに盗んだデータを送信します。
|
| sock32.exe |
危険 |
Sock32.exe はトロイの木馬 Backdoor.Sdbot です。
Sock32.exe は Internet Relay Chat (IRC) を経由して拡散します。 ...
Sock32.exe はユーザコンピュータにインストールされたアンチウイル...
ハッカーサイトに盗んだデータを送信します。
|
| spoollsv.exe |
危険 |
Spoollsv.exe は トロイの木馬/バックドアです。
Backdoor.Ranky.L としても知られています。
|
| spoolsc.exe |
危険 |
W32/Agobot-HY は Windows プラットフォーム用のトロイの木馬です。 ...
悪質なユーザが感染コンピュータにリモート アクセス可能になります...
別名: Backdoor.Agobot.gen, W32/Gaobot.worm.gen.d, W32.HLLW.Gaob...
起動時に実行するため W32/Agobot-HY は以下のレジストリエントリを...
|
| svchost.com |
危険 |
W32/Rbot-EU です。
別名 Backdoor.Rbot.gen です。
当該ワームはリモート ネットワーク共有へ拡散しようとします。 ...
またバックドア型トロイの木馬機能を有し、感染コンピュータへの IR...
脆弱なパスワードを有するネットワーク共有へ拡散し、バックドア型�...
W32/Rbot-EU は自身を Windows system フォルダにファイル名 SVCHOS...
当該ワームはまたセキュリティ関連のプロセスと W32/Blaster ファミ...
|
| svchost.dll |
危険 |
Svchost.dll はトロイの木馬 Backdoor.Shellbot です。 svchost.dll ...
|
| svchosthook.dll |
危険 |
svchosthook.dll はトロイの木馬 Backdoor.Shellbot です。
svchosthook.dll はオープンされたネットワーク共有を経由して拡散�...
|
| svcxnv32.exe |
危険 |
Backdoor.Hacarmy.E はバックドア サーバ プログラムで、感染コンピ�...
指定された IRC サーバにポート 6667/tcp 上で接続し、リモートの攻...
これらのコマンドはリモート攻撃者が以下の行動を起こすことを可能�...
- ファイルをダウンロードおよび実行します。
- プロセスを遮断します。
- IRC コマンド、例えば JOIN, PRIVMSG または KICK などを使用し�...
- システム情報、例えばオペレーティング システムの情報、システム...
|
| svhst.exe |
危険 |
W32.Gaobot.YC は W32.HLLW.Gaobot.gen です。
ネットワーク共有あるいは感染コンピュータへの IRC チャンネルを経...
当該ワームは複数の脆弱性を利用して拡散します。 オーソライズされ...
複数の人気のあるコンピュータ ゲームの CD キーを盗難します。 ア�...
脆弱なパスワードをもつアカウントや DCOM RPC の脆弱性あるいは R...
|
| svshost.exe |
危険 |
トロイの木馬 Backdoor.Alets です。TCP ポート 32440 を介して、IP ...
|
| sys32.exe |
危険 |
Sys32.exe はトロイの木馬 Backdoor.Sdbot です。 Sys32.exe は Inte...
Sys32.exe はユーザコンピュータにインストールされたアンチウイル�...
|
| sys3f2.exe |
危険 |
Sys3f2.exe はトロイの木馬 Backdoor.Sdbot です。 Sys3f2.exe は In...
Sys3f2.exe はユーザのインターネット活動や個人情報を盗視しようと...
|
| sysbat.exe |
危険 |
Backdoor.Palukka はバックドア型トロイの木馬で、ハッカがコンピュ�...
当該トロイの木馬は Sysbat.exe に関連した値を以下のレジストリキ�...
このトロイの木馬が実行されるとハッカがコンピュータ上でファイル�...
|
| syscfg32.exe |
危険 |
Syscfg32.exe はトロイの木馬 Backdoor.Sdbot です。Syscfg32.exe は...
|
| syscpy.exe |
危険 |
Backdoor.Hogle プロキシ SMTP サーバで大量スパム リレーのために利...
\\\"Syscpy\\\"=\\\"%System%syscpy.exe\\\"
を次のレジストリキーに追加します: HKEY_LOCAL_MACHINESOFTWAREMic...
実行中のコンピュータの IP アドレスを取得し、アドレスのためにspa...
|
| sysmon16.exe |
危険 |
Sysmon16.exe はトロイの木馬 Backdoor.Sdbot です。 Sysmon16.exe �...
Sysmon16.exe はユーザのインターネット活動や個人情報を盗視しよう...
ハッカーサイトに盗んだデータを送信します。
|
| syswin32.exe |
危険 |
syswin32.exe はトロイの木馬 Backdoor.Sdbot です。 syswin32.exe �...
syswin32.exe はユーザ コンピュータにインストールされたアンチウ�...
|
| sysz.exe |
危険 |
Backdoor.IRC.Aladinz.P はバックドアトロイの木馬で悪質な mIRC ス�...
以下のファイルを %System%SYSTEM\\\\CONFIG33 フォルダに生成しま�...
4w4y.txt; cu.dat ( Backdoor.IRC.Aladinz.P として検知されます。)...
複数の隠しファイルをフォルダ %System%SYSTEMCONFIG33 に生成しま�...
以下のサブフォルダを生成します:
logs; sounds
|
| telnet.bat |
危険 |
Backdoor.IRC.Aladinz.R はバックドアサーバでリモートの攻撃者がコ�...
|
| vcvw.exe |
危険 |
Vcvw.exe はトロイの木馬 Backdoor.Sdbot です。
Vcvw.exe は Internet Relay Chat (IRC) を経由して拡散します。 ...
Vcvw.exe はユーザコンピュータにインストールされたアンチウイルス...
当該トロイの木馬はハッカ サイトに盗難した情報を送信します。
|
| vgx16.dll |
危険 |
VGX16.DLL はトロイの木馬 Backdoor.Lingosky です。 VGX16.DLL は秘...
|
| vgx32.dll |
危険 |
VGX32.dll はトロイの木馬 Backdoor.Lingosky です。VGX32.dll は秘...
|
| web event logger |
危険 |
トロイの木馬 Backdoor.Berbew.L 1 です。
以下のファイルを生成します: %System%[8 random characters].exe %...
2.以下のファイルを複数のランダムな名前でコピーします: %Temp%[8 ...
3.以下の値を追加します: \\\"Web Event Logger\\\"=\\\"{79FEACFF-...
4. IE セキュリテイのプライバシ ゾーン設定を低に変更します。 ...
5. 以下の値を追加します: \\\"GlobalUserOffline\\\" = \\\"0\\\" ...
|
| wimsqaad.exe |
危険 |
トロイの木馬 Backdoor.Sdbot.AG です。感染コンピュータ上でバック�...
|
| win32exe.exe |
危険 |
win32exe.exe は Backdoor W32.Alcra.A です。win32exe.exe はオープ...
|
| wincalc.exe |
危険 |
Backdoor.Paproxy はバックドア型トロイの木馬で感染コンピュータが�...
|
| windll.dll |
危険 |
Backdoor.BO トロイの木馬です。
|
| windns32.exe |
危険 |
W32.Gaobot.WX はワームで脆弱なパスワードを持つネットワーク共有を...
別名: WORM_AGOBOT.WN, Backdoor.Agobot.li, W32/Gaobot.worm.gen....
|
| windowscfg.exe |
危険 |
これはトロイの木馬 Backdoor.Sdbot の亜種です。
|
| windrv32.exe |
危険 |
Mydoom.t はインターネット型ワームで電子メールの添付ファイルに感�...
|
| winkrnl386.exe |
危険 |
別名 TrojanProxy.Win32.Zebroxy [KAV] Backdoor.Zebroxy はトロイの...
1. 以下のレジストリ値を追加します:
\\\"Microsoft Windows Kernel Services\\\"=\\\"%System%winkrnl38...
を以下のレジストリキーに追加します:
HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\Windows\\\\Curre...
HKEY_CURRENT_USER\\\\Software\\\\Microsoft\\\\Windows\\\\Curren...
当該トロイの木馬が Windows 起動時に作動するようにします。
2. 以下のレジストリ値を改変します:
\\\"EnableDCOM\\\"=\\\"N\\\" を以下のレジストリキーに追加します...
HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\Ole
これにより DCOM を使用したリモートの接続を無効化しようとします�...
3. TCP ポート 8173 を開きプロキシ サーバとして作動します。
|
| winldra.exe |
危険 |
Winldra.exe はトロイの木馬 Backdoor.Nibu.J です。 Winldra.exe は...
Winldra.exe はユーザ コンピュータにインストールされたアンチウイ...
|
| winlink32.exe |
危険 |
W32.Gaobot.AAY はマイナーな W32.Gaobot.SY の亜種です。
別名: W32.HLLW.Gaobot.gen, W32/Gaobot.worm.gen.d, Backdoor.Ago...
当該ワームは脆弱なパスワードを有するネットワーク共有を介して拡�...
以下のファイル名で自身をコピーします:
%System%\\\\winlink32.exe
|
| winmgnt.exe |
危険 |
WinMgnt.exe は Trojan/Backdoor.Hale です。
1. WinMgnt は以下のフォルダを生成します:
C:\\\\Winnt\\\\System32\\\\Qossrv.
2. 次の値
\\\"NTDLM\\\" = \\\"c:winntsystem32qossrvcsrss.exe\\\"
を Windows スタートアップ レジストリ キーに追加します。
|
| winpnp32 |
危険 |
Winpnp32.exe は Trojan/Backdoor W32.Wallz です。 Winpnp32.exe は...
ディスプレイ名: Windows 32-bit PnP Driver
サービス名: winpnp32
実行ファイル: %SysDir%\\\\Winpnp32.exe
Winpnp32 は IP アドレスを生成してネットワーク上の他のコンピュ�...
|
| winpnp32.exe |
危険 |
Winpnp32.exe は Trojan/Backdoor W32.Wallz です。 Winpnp32.exe は...
ディスプレイ名: Windows 32-bit PnP Driver
サービス名: winpnp32
実行ファイル: %SysDir%\\\\Winpnp32.exe
Winpnp32 は IP アドレスを生成してネットワーク上の他のコンピュ�...
|
| winproc32.exe |
危険 |
Winproc32.exe は Trojan/Backdoor StartPage です。 Winproc32.exe ...
|
| winpsd.exe |
危険 |
I-Worm.Mydoom.q です。Mydoom.q はインターネット ワームで電子メー...
電子メールの特徴:
件名: photos 本文: LOL!;))))
添付ファイル名: photos_arc.exe
電子メールアドレスをファイルから収集するために感染コンピュータ�...
|
| winstat.exe |
危険 |
パスワード盗難 / ICQ トロイの木馬 別名: Backdoor.Kodorian, Win32...
|
| winstatkeep.exe |
危険 |
パスワード盗難 / ICQ トロイの木馬 別名: Backdoor.Kodorian, Win32...
|
| winststkeep.exe |
危険 |
パスワード盗難 / ICQ トロイの木馬 別名: Backdoor.Kodorian, Win32...
|
| winupdate32.exe |
危険 |
Winupdate32.exe はトロイの木馬 Backdoor.Sdbot です。 Winupdate32...
Winupdate32.exe はユーザコンピュータにインストールされたアンチ�...
|
| winuser32.exe |
危険 |
W32/Sdbot-KF です。別名: Backdoor.Spyboter.gen, W32/Spybot.worm....
自身を Windows system フォルダにファイル名 WINUSER32.EXE として...
HKLM\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\R...
アンチウイルスやセキュリティ プログラムに関連した複数のプロセス...
HKCU\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\P...
DisableRegistryTools = 1
脆弱なパスワードのネットワーク共有とバックドア型トロイの木馬機�...
|
| winz32.exe |
危険 |
ウイルス SDBOT.Q によって追加されます。これはバックドア型トロイ�...
Backdoor.SDBot.Q が実行されると以下のような行動をとります:
自身をコピーして %SYSTEM%winz32.exe として生成します。
IRC サーバ greenz.dyn.nu に接続し、予かじめ定められたチャンネル...
- バックドアの管理
- 感染コンピュータ上での IRC クライアントのコントロール
- CD-ROM ドライブの開閉
- KaZaA, Grokster, Bearshare 共有フォルダにファイルを追加します...
当該バックドアはファイル名の大きなリストを有し、その使用を試み�...
- 任意のファイルをダウンロードして実行する。
- プロセスを開始または遮断する。
|
| wstat32.exe |
危険 |
BAckdoor.IRC.Loonbot はトロイの木馬でバックドア機能を有していま�...
自身を %System%Wstat32.exe としてコピーし、コピーを実行します。...
A valid data link was not found, deleting file.
侵入先のコンピュータがインターネットに接続するのを待機します。�...
自分自身の削除とアンインストール、
コンピュータの再起動、
指定されたコマンドの実行 ファイル名の変更
フォルダの作成または削除
プロセスの列挙および終了
指定されたホストに対する ICMP 攻撃の実行
|
| wucmdex.exe |
危険 |
W32/Rbot-DO 以下の別名があります: Backdoor.Rbot.gen, BackDoor-CG...
これはバックドア型トロイの木馬機能を備えています。 このワームは...
|
| yahoomsgr.exe |
危険 |
YahooMsgr.exe はトロイの木馬 Backdoor.Sdbot です。 YahooMsgr.exe...
|
| zonelockup.exe |
危険 |
Backdoor.Hacarmy.D はバックドア型トロイの木馬で、攻撃者に感染シ�...
|
| vfbackup |
必要 |
フロッピー バックアップ ヘルパ ドライバです。 Microsoft Windows ...
|
| backweb-4448364.exe |
不必要 |
BackWeb は汎用のバックグラウンド ダウンローディング ツールです。...
BackWeb は多くの大企業で企業内部で適宜な情報と更新を配信するた�...
不要です。
|
| dlgli.exe |
不必要 |
バックウェッブ インストーラです。 広告ウェア/押売ウェアだと疑わ�...
BackWeb は汎用のバックグラウンド ダウンローディング ツールです�...
その運用は当該プログラムをバンドルした個々のソフトウェア ベンダ...
Western Digital\'s Data Lifeline 社のソフトウェアに同梱されてい...
WD Data Lifeline BackWeb Lite Installer (DLGLI.EXE) これはコン�...
Gator がダミーをインストールするように、当該ソフトウェアはゆっ�...
|
| loader.exe |
不必要 |
Backdoor.Ruledor.c はリモート操作を目的とした悪質プログラムのバ�...
当該プログラムはディレクトリ ClearSearch を Program Files フォ�...
|
| ra32.exe |
不必要 |
BackDoor-CAY - はパスワードを盗難するトロイの木馬です。 次のよう...
このトロイの木馬は自己複製しません。 手動で拡散し、しばしば実行...
|
| knisserorielf |
ご自身の判断で |
nike free run...
nike free run 2
nike free run 3
nike free run womens<...
cheap nike free run
nike free run...
http://nikefreerun1177.webs.com stare route duke http://nikefre...
|
| wootef |
ご自身の判断で |
https://expo.io/@fortniteskinsfree2021/snacks
Informative Tips on Finding A good Desktop Computer For A good ...
When buying a computer, you may enter the store and see rows an...
When searching for a desktop computer be distinct to shop aroun...
If you bearing in mind playing games online and want to purchas...
As you look for the right desktop computer for your needs, pay ...
If you want to keep money on your desktop computer, look into b...
If you desire to extend the liveliness of your potential deskto...
If you obsession a more powerful computer, look in areas listed...
Try online comparison shopping considering you craving a deskto...
The computer world keeps changing, and a desktop computer is no...
When buying a used computer, be distinct to resign yourself to ...
Find out if the desktop computer you desire has included progra...
KW:
How To Get Free Skins In FORTNITE Mobile 2021
How To Get Free Skins In Fortnite 2021
Free FORTNITE Skins Codes 2021
Free Fortnite Skins 2021
Free FORTNITE Skins Codes 2021
Fortnite Free Skins iOS Android 2021
|
| |
|
|
製品購入の流れ
