| モジュール名 |
区分 |
概要 |
| hpcmpmgr.exe |
ご自身の判断で |
Hpcmpmgr.exe は HP (Hewlett-Packard Company) Framework Component...
HP コンピュータにインストールされています。
|
| ssbkgdupdate.exe |
ご自身の判断で |
ScanSoft OmniPage Pro 14.0 の自動更新機能です。 必ずしも必要では...
|
| mqtgsvc.exe |
ご自身の判断で |
Mqsvc.exe はシステム サービス (MSMQTriggers) です。 キューの中の...
製造元: Microsoft Corporation
|
| mmkeybd.exe |
ご自身の判断で |
ホットキー設定のプロセスです。
DellTouch Intelligent Navigation Software for Pocket PC に関連�...
製造元: Netropa Corp. (http://www.intellinav.com/)
|
| 3cmlink.exe |
ご自身の判断で |
3COM Win モデム ドライバです。
|
| adc.exe |
ご自身の判断で |
アクティブ デスクトップ カレンダー アプリケーションです。
製造元: XemiComputers ltd.
製品名: Active Desktop Calendar Application
|
| b9.exe |
ご自身の判断で |
Firetrust ( http://www.firetrust.com ) が開発したれっきとしたセ�...
|
| backweb-7288799.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
BRF-Secure BackWeb: http://www.europe.f-secure.com/products/bac...
製造元: http://www.backweb.com
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
推奨: このソフトウェアの使用は任意です。
|
| backweb-7288971.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
製造元: http://www.backweb.com
推奨: このソフトウェアの使用は任意です。
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
|
| backweb-7288972.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
製造元: http://www.backweb.com
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
推奨: このソフトウェアの使用は任意です。
|
| backweb-7288973.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
製造元: http://www.backweb.com
推奨: このソフトウェアの使用は任意です。
|
| backweb-7288974.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
製造元: http://www.backweb.com
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
推奨: このソフトウェアの使用は任意です。
|
| backweb-7288975.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
BRF-Secure BackWeb: http://www.europe.f-secure.com/products/bac...
製造元: http://www.backweb.com
推奨: このソフトウェアの使用は任意です。
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
|
| backweb-7288976.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
BRF-Secure BackWeb: http://www.europe.f-secure.com/products/bac...
製造元: http://www.backweb.com
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
推奨: このソフトウェアの使用は任意です。
|
| backweb-7288977.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
BRF-Secure BackWeb: http://www.europe.f-secure.com/products/bac...
製造元: http://www.backweb.com
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
推奨: このソフトウェアの使用は任意です。
|
| backweb-7288978.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
BRF-Secure BackWeb: http://www.europe.f-secure.com/products/bac...
製造元: http://www.backweb.com
推奨: このソフトウェアの使用は任意です。
|
| backweb-7288979.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
BRF-Secure BackWeb: http://www.europe.f-secure.com/products/bac...
製造元: http://www.backweb.com
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
推奨: このソフトウェアの使用は任意です。
|
| backweb-8876480.exe |
ご自身の判断で |
BackWeb は Web 更新ソフトウェアです。 Kodak や HP などのさまざま...
BRF-Secure BackWeb: http://www.europe.f-secure.com/products/bac...
製造元: http://www.backweb.com
ディレクトリ: programfilesdir+backweb programfilesdir+kodakkoda...
推奨: このソフトウェアの使用は任意です。
|
| bdnagent.exe |
ご自身の判断で |
BitDefender アンチウィルス - 更新ユーティリティです。
BitDefender Professional には、強力なアンチウィルス保護、データ...
アクティブ コンテンツ コントロール、およびインターネット フィル...
このソフトウェアにより、オフィスまたは自宅を問わず、あらゆるレ�...
|
| bgswitch.exe |
ご自身の判断で |
Microsoft Power Toys for Windows XP に付属しています。必ずしも必...
|
| ccsetmgr.exe |
ご自身の判断で |
Ccsetmgr.exe は Norton インターネット セキュリティの中核となるコ...
|
| cdaengine0400.dll |
ご自身の判断で |
WildTangent は Wildtangent.com のオンライン ゲーム用プラグイン �...
製造元: http://www.wildtangent.com/
|
| cij3p2ps.exe |
ご自身の判断で |
Compaq プリンタ ユーティリティです。このユーティリティは必ずしも...
|
| com+ event system |
ご自身の判断で |
このサービスは、Windows サーバおよびコンピュータで COM+ アプリケ...
|
| com+ system application |
ご自身の判断で |
このサービスは、Windows サーバおよびコンピュータで COM+ アプリケ...
|
| compaq advisor |
ご自身の判断で |
Compaq Advisor は Compaq Presario PC 用のサービスです。 Compaq A...
|
| computer browser |
ご自身の判断で |
ローカル ネットワーク内のコンピュータのリストをサポートします。 ...
|
| cpqa1000.exe |
ご自身の判断で |
Compaq A1000 Print Fax オールインワン コピー/スキャン/プリンタ �...
|
| cpqalert.exe |
ご自身の判断で |
CPQAlert.exe は Compaq Insight Manager に付属しています。 COMPAQ...
|
| crypkey license |
ご自身の判断で |
このサービスは、\\\"Swish\\\" (swishzone.com) を使用している場合...
推奨: Swish を使用している場合は、[自動] に設定しておくことをお...
|
| cthelper.exe |
ご自身の判断で |
Creative Labs ソフトウェアです。 Sound Blaster Live とともにイン...
詳細: http://www.d-silence.com/comments/1033161105,84449,.shtml...
推奨: CPU オーバーロードに関する問題が発生する場合は、Sound Bla...
|
| cuagent.exe |
ご自身の判断で |
Command Antivirus ソフトウェアを使用している場合は必要になります...
|
| dad9.exe |
ご自身の判断で |
Dad9.exe は Word Pefect Office に付属の Desktop Application Dire...
製造元: http://www.corel.com
デフォルトの格納場所: C:Program FilesCorelWordPerfect Office 20...
|
| disk_monitor.exe |
ご自身の判断で |
このユーティリティは、MultiMedia、SmartMedia、Compact Flash など...
|
| dragdiag.exe |
ご自身の判断で |
製造元: THOMSON Telecom (ベルギー)
製品名: SpeedTouch USB
|
| dvpapi.exe |
ご自身の判断で |
Dvpapi.exe は、Authentium Command Antivirus やその他のセキュリテ...
|
| eabservr.exe |
ご自身の判断で |
Compaq ラップトップ型コンピュータの Easy Access Buttons コントロ...
|
| easyshare.exe |
ご自身の判断で |
Kodak EasyShare ソフトウェア (http://www.kodak.com/) です。整理�...
製造元: Eastman Kodak Company
|
| encmontr.exe |
ご自身の判断で |
Encompass モニタです。 コンピュータ供給メーカーによっては、あら�...
|
| filter7.exe |
ご自身の判断で |
C:Program FilesS4FFilter7.exe は S4F Internet Content Filtering ...
|
| fwsrv.exe |
ご自身の判断で |
ファイアウォール サーバです。
製造元: Jetico, Inc (http://www.jetico.com)
|
| glb1a2b.exe |
ご自身の判断で |
ウィルス説と非ウィルス説の両方があります。
ウィルス説: http://groups.google.com/groups?q=GLB1A2B.EXE&hl=ru...
非ウィルス説: http://groups.google.com/groups?q=GLB1A2B.EXE&hl=...
インストーラの一時ファイルであると考えられます。 最近新しいプロ...
|
| gpsb2.dll |
ご自身の判断で |
GPSoftware (www.gpsoft.com.au) が開発した Directory Opus 8 に付�...
|
| hackmon.exe |
ご自身の判断で |
HackMon.exe は UnHackMe セキュリティ ソフトウェア (http://www.un...
UnHackMe はルートキット対策ソフトウェアです。HackMon.exe はリア...
|
| hibuddy.exe |
ご自身の判断で |
HIBUDDY.EXE はローカル ネットワーク用のメッセンジャです。
製造元: Greatis Software
詳細: http://www.hibuddy.com
|
| hkss.exe |
ご自身の判断で |
Hkss.exe は Compaq マルチメディア キーボードでホットキーをサポー...
|
| hpcmpmgr.exe |
ご自身の判断で |
Hpcmpmgr.exe は HP (Hewlett-Packard Company) Framework Component...
|
| hposol08.exe |
ご自身の判断で |
Hposol08.exe は HP (Hewlett Packard) マルチファンクション プリン...
|
| icserver.exe |
ご自身の判断で |
IntelliComplete Server (ICS) は、柔軟でシンプルなプログラミング ...
|
| idman.exe |
ご自身の判断で |
Internet Download Manager (www.internetdownloadmanager.com) です...
|
| idmiecc.dll |
ご自身の判断で |
Internet Download Manager ソフトウェア (www.internetdownloadmana...
\\\"Internet Download Manager には、高性能なダウンロード ロジッ...
|
| ieproxyhelper.dll |
ご自身の判断で |
Music Now ソフトウェア (http://www.musicnow.com/) に付属していま...
|
| incmail.exe |
ご自身の判断で |
IncrediMail アプリケーション (電子メール アプリケーション) です�...
製造元: IncrediMail, Ltd. (http://www.incredimail.com)
|
| inetinfo.exe |
ご自身の判断で |
Inetinfo.exe は Microsoft Internet Information Server (IIS) に付...
製品名: Microsoft Internet Information Services
詳細: http://support.microsoft.com/?id=827214
|
| ipmon32.exe |
ご自身の判断で |
Verizon DSL アカウントとともにインストールされます。 IIP Insight...
詳細について、http://www.dslreports.com/faq/1247 を参照してくだ...
|
| iscript.dll |
ご自身の判断で |
InstallShield ScriptEngine に付属しています。 通常、Program File...
|
| kbd.exe |
ご自身の判断で |
マルチメディア キーボード マネージャです。 必ずしも必要ではあり�...
http://support.microsoft.com/default.aspx?scid=kb;en-us;812337...
|
| logitechdesktopmessenger.exe |
ご自身の判断で |
LogitechDesktopMessenger.exe は Logitech, Inc. (www.logitech.com...
Logitech Desktop Messenger (LDM) は、ユーザにソフトウェア サポ�...
|
| lucoms.exe |
ご自身の判断で |
Lucoms.exeは Symantecs インターネット セキュリティ製品に付属の S...
|
| lvcoms.exe |
ご自身の判断で |
Logitech Webcam ドライバ (LVCom Server) です。Web カメラ用です。...
製造元: Logitech Inc.
製品名: Logitech Image Studio
|
| machine debug manager |
ご自身の判断で |
Microsoft が提供している Machine Debug Manager サービス (内部名:...
デフォルトの開始モード: [自動]
推奨: COM アプリケーションのデバッグを行わない場合は、Machine D...
|
| mcvsrte.exe |
ご自身の判断で |
Mcvsrte.exe は、McAfee VirusScan ソフトウェアに付属の McAfee Vir...
McAfee アンチウィルス ソフトウェアを使用している場合は必要にな�...
|
| mdm |
ご自身の判断で |
Microsoft が提供している Machine Debug Manager サービス (内部名:...
アプリケーションをデバッグするには、そのアプリケーションを MDM ...
デフォルトの開始モード: [自動]
推奨: COM アプリケーションのデバッグを行わない場合は、Machine D...
この場合、開始モードを [手動] に設定してください。これにより、�...
|
| memcheck.exe |
ご自身の判断で |
SystemSuite のウィルス スキャナ MemCheck です。
製造元: V Communications, Inc.
製品名: SystemSuite
|
| microsoft office.lnk |
ご自身の判断で |
OSA9.EXE のショートカット ファイルです。 Microsoft Office に付属...
Office Startup Assistant (OSA9.exe または OSA9) は、Office 2000...
ショートカットの名前は、Microsoft Office です。
詳細については、Microsoft サポート技術情報の記事 Q210875 (http...
|
| mnmsrvc.exe |
ご自身の判断で |
特定のユーザに対して、自分の Windows デスクトップに NetMeeting �...
詳細については、Microsoft サポート技術情報の記事 Q298327 (http:...
|
| monserv.exe |
ご自身の判断で |
Alps Electric 製の USB サーバを使用している場合は必要になります�...
Alps Electric 製の USB (Universal Serial Bus) サーバを使用した ...
なお、このソフトウェアを無効にすることもできます。 ただし、無�...
詳細については、http://support.microsoft.com/kb/200692/ja を参...
|
| morfitwebentrance.exe |
ご自身の判断で |
3DSTATE ソフトウェア (www.3DSTATE.com) です。 ゲーム開発者によっ...
削除するには、そのゲームをアンインストールするしかありません。...
|
| motivesb.exe |
ご自身の判断で |
SBC Self Support Tool Alerts です。
製造元: Motive Communications, Inc.
製品名: Motive System
|
| msniasvc.exe |
ご自身の判断で |
MSN Internet Access (MSNIA) は Microsoft® Windows® 95 ま...
MSNIA の中核となるのは Internet Explorer 5 ブラウザ ソフトウェ�...
MSNIA は、Microsoft Outlook® Express の電子メール機能、アメ...
詳細: http://www.microsoft.com/presspass/press/1999/Oct99/CallW...
|
| mspmspsv |
ご自身の判断で |
Mspmspsv (Microsoft Premessage Security Protocol Service) は、Me...
セキュリティの更新プログラムについては、Microsoft サポート技術�...
|
| mspmspsv.exe |
ご自身の判断で |
Mspmspsv (Microsoft Premessage Security Protocol Service) は、Me...
Media Player コンポーネントの一部で、メディア ファイル (たとえ�...
セキュリティの更新プログラムについては、Microsoft サポート技術�...
|
| nod32kui.exe |
ご自身の判断で |
NOD32 Antivirus です。
詳細については、http://www.nod32.com を参照してください。
製造元: Eset
|
| onfoliox.dll |
ご自身の判断で |
Onfolio はオンラインでの作業を効率化する PC アプリケーションです...
製造元: Onfolio, Inc. (http://www.onfolio.com/)
|
| onfserv.exe |
ご自身の判断で |
Onfolio はオンラインでの作業を効率化する PC アプリケーションです...
製造元: Onfolio, Inc. (http://www.onfolio.com/)
|
| otman5.sys |
ご自身の判断で |
Veritas Netbackup ソフトウェアに関連したドライバ (Open Transacti...
Veritas サポート フォーラム: http://news.support.veritas.com/dn...
|
| pctptt.exe |
ご自身の判断で |
PCtel HSP56 ベースのモデムの国選択ユーティリティです。 OEM (Dell...
|
| pddlghlp.exe |
ご自身の判断で |
PowerDesk Dialog Helper PowerDesk® Pro 6 を使用すると、ファ�...
製造元: V Communications, Inc.
|
| pluckexplorerbar.dll |
ご自身の判断で |
Pluck ツールバー (http://www.pluck.com) に関連した DLL です。Int...
|
| rbcs.exe |
ご自身の判断で |
レジストリ コンプレッサです。
製造元: Systweak Inc
製品名: Registry Compressor
|
| recguard.exe |
ご自身の判断で |
HP（または Compag ) によって使用されている アプリケーション 回復...
変更しないでください。
|
| regsvr32.exe |
ご自身の判断で |
これは Microsoft COM 登録ユーティリティです。 +Runonce レジスト�...
|
| rpcss.exe |
ご自身の判断で |
これは Microsoft Distributed COM Services Server です。
|
| sbeinit.com |
ご自身の判断で |
DOS 用の Sound Blaster 初期設定ツールです。 クリーン DOS モード�...
|
| starteak.exe |
ご自身の判断で |
Compaq PC の Easy Access Button Supportをコントロールするアプリ�...
|
| stylexp.exe |
ご自身の判断で |
StyleXP アプリケーションは デスクトップ拡張ソフトウェアです。 ww...
|
| superbar.dll |
ご自身の判断で |
SuperBarはで、検索とフォーム記入機能をもつ IE のツールバーです。...
|
| vsecomr.exe |
ご自身の判断で |
McAffe ウイルス スキャン サービスです。
|
| wcescomm.exe |
ご自身の判断で |
ActiveSync Connection Manager
製作者:Microsoft Corporation
製品名:Microsoft ActiveSync
|
| webcheck.dll |
ご自身の判断で |
COM インターフェイスを含むファイルで web サイト監視に使用されま�...
|
| wins4f.dll |
ご自身の判断で |
Wins4f.dll は S4F インターネット コンテント フィルタリングの一部...
|
| wltrysvc.exe |
ご自身の判断で |
WLTRYSVC.EXE は Broadcom Corporation Wireless Network Tray Apple...
|
| wmdm pmsp service |
ご自身の判断で |
Mspmspsv は Media Player 7 と共にインストールされる Microsoft シ...
セキュリティ アップデートをチェックしてください: http://support...
ご自身の判断で。 セキュリティのために Mspmspsv サービスを無効化...
|
| wpsche~1.exe |
ご自身の判断で |
Web Position Gold 用のスケジューラです。 このプログラムにより、A...
現存する Web ページを分析し、改良方法を平易な英語でアドヴァイス...
|
| zlclient.exe |
ご自身の判断で |
ファイアウォール プログラムです。http://www.zonelabs.com/downloa...
|
| zremote.exe |
ご自身の判断で |
Streamzap リモート ソフトウェアです。 製作者は Streamzap, Inc 社...
|
| acdsee demo.exe |
危険 |
大量メール発信ワーム W32.Salga.A@mm です。Windows, Programs File...
次のラインに含まれているファイル D:\\autorun.inf を生成します: ...
[autorun]
open=FUN.ZIP.EXE
類似のファイルを全てのディスクに生成します。
Web ブラウザを開き、ドメイン originalicons.com からの Web ペー�...
ファイル D:\\new computer worm alert\\virus alert.txt.
を生成します。
|
| system copy.exe |
危険 |
大量メール発信ワーム W32.Salga.A@mm です。
Windows, Programs Files, Documents and Settings folders に自身�...
次のラインに含まれているファイル D:\\autorun.inf を生成します: ...
[autorun] open=FUN.ZIP.EXE
類似のファイルを全てのディスクに生成します。 Web ブラウザを開き...
ドメイン originalicons.com からの Web ページを表示します。 ファ...
ew computer worm alert\\virus alert.txt. を生成します。
|
| sysd.dll |
危険 |
Wininet.exe はワーム W32.Wotron.Worm です。 Wininet.exe が Windo...
レジストリ キー HKEY_LOCAL_MACHINE\\Software\\Classes\\exefile\...
のなかでワームが (デフォルト) 数値を %System%\\wininet.exe\"%1\...
これによりユーザが .exe file を作動させようとしたときに wininet...
|
| services.exe |
危険 |
大量メール送信ワーム W32.Crowt です。
|
| updmgr.exe |
危険 |
eUniverse.com によって提供されるアドウェアです。
KeenValue/v1 はスタートアップで動作して、ポップアップ広告を生成...
ホストファイルをハイジャックし Netscape 検索を incredifind.com ...
|
| msvbdll32.exe |
危険 |
ワーム W32.Aimdes.A@mm です。 MsVBdll は e0mail または AOL イン�...
|
| svchost.exe |
危険 |
Spyware.Spytech は次のアイテムを監視します: - 入力されたキースト...
このスパイウェアは当該ソフトをインストールした人物に Web-ベース...
自身を C:\\Program Files\\svchost.exe という名前でコピーします�...
|
| alerter.exe |
危険 |
W32.Scard はワームでトロイの木馬プログラムです。 NetBIOS を攻撃�...
|
| alerter16.exe |
危険 |
W32.Scard はワームでトロイの木馬プログラムです。 NetBIOS を攻撃�...
|
| ansmtp.dll |
危険 |
ANSMTP.DLL は Backdoor W32.Picrate.B@mm です。 ANSMTP.DLL は電子...
|
| bpool.exe |
危険 |
Bpool.exe は多量メール送信ワーム W32.Mytob.AJ@mm です。Bpool.exe...
|
| bps.exe |
危険 |
Bps.exe は多量メール送信ワーム W32.Mytob.AJ@mm です。Bps.exe �...
|
| bszip.dll |
危険 |
Bszip.dll は Backdoor W32.Picrate.B@mm です。Bszip.dll は電子�...
|
| bt.exe |
危険 |
bt.exe は Backdoor W32.Alcra.A です。 bt.exe は公開ネットワーク�...
|
| combo.exe |
危険 |
Combo.exe は Trojan.Chimo.C です。Combo.exe は公開ネットワーク共...
|
| command.pif |
危険 |
Worm W32.Inzae.B@mm は大量メール送信ワームで自身の SMTP エンジン...
1. 次の値を:
\"Messenger6\"=\"%System%\\command.pif\" \"Svchost\"=\"%System%...
レジストリ Run キーに追加します。
2. HTTP を送信してファイル msvbvm60.dll をダウンロードするよう�...
%Windir%\\System32 %Windir%\\System
3. ファイル msvbvm60.dll のダウンロードが成功すると以下のファイ...
4. %System%\\Paula.pif が実行されると以下のような行動をとりま�...
自己をファイル名 %System%\\Svchosl.pif にコピーします。以下のフ...
5. 以下の拡張子を持つファイルを消去します:
.asm .asp .bdsproj .bmp .c .cpp .cs .csproj .css .doc .dpr .fr...
6. コンピュータがインターネットに接続されている場合は自身の更新...
7. 本体を電子メールで送信します。
|
| comsrm.dll |
危険 |
Comsrm.dll は Backdoor Trojan.Riler.B です。Comsrm.dll は公開ネ�...
|
| comysrdx.dll |
危険 |
Comysrdx.dll は Backdoor Trojan.Riler.E です。Comysrdx.dll はレ�...
|
| dcomuser.exe |
危険 |
Dcomuser.exe は大量メール送信ワーム W32.Mytob.EO@mm です。 Dcomu...
|
| dmsrv.dll |
危険 |
Dmsrv.dll は トロイの木馬 Backdoor.Fuwudoor です。 Dmsrv.dll は�...
|
| exelib.dll |
危険 |
Wininet.exe はワーム W32.Wotron.Worm です。 Wininet.exe は Windo...
|
| explorer.exe |
危険 |
トロイの木馬 Kility です。 次の値を追加します: \"(Default)\" = \...
|
| flashmovie.exe |
危険 |
%Startup%\\ShockWave.exe (または FlasMovie) は大量メール発信ワー...
自分自身を以下のファイル名でコピーします:
* %Startup%\\ShockWave.exe
* %System%\\FlashMovie.exe
* %System%\\Jdbgmgr.exe
* %mIRC%\\FlashMovie.ex_
* %Pirch32%\\FlashMovie.ex_
* %KaZaA%\\Virtual Sex Simulator.exe
* %KaZaA%\\Shockwave Flash.exe
* %KaZaA%\\SWF_Movie.exe
* %KaZaA%\\FlashMovie.exe
* %KaZaA%\\XXX video.exe
* %KaZaA%\\Cat attacks child.exe
* %KaZaA%\\SWF.exe
* %KaZaA%\\Comedy video.exe
* %KaZaA%\\Simpsons Episode (#[Number calculated from current t...
* %KaZaA%\\Tutorial Video on Hacking.exe
* %KaZaA%\\MacroMedia Flash 6.0.exe
* %KaZaA%\\[SWF] - The Fast and the Furious.exe
* %KaZaA%\\[SWF] - Swordfish.exe
* %KaZaA%\\[SWF] - Harry Potter and the philosophers stone.exe ...
* %KaZaA%\\[SWF] - Jurassic Park 3.exe
|
| gcassav32.exe |
危険 |
gcasSav32.exe は大量メール送信ワーム W32.Kedebe.B@mm です。 gcas...
|
| jdbgmgr.exe |
危険 |
%Startup%\\ShockWave.exe (または FlasMovie) は大量メール発信ワー...
自分自身を以下のファイル名でコピーします:
* %Startup%\\ShockWave.exe
* %System%\\FlashMovie.exe
* %System%\\Jdbgmgr.exe
* %mIRC%\\FlashMovie.ex_
* %Pirch32%\\FlashMovie.ex_
* %KaZaA%\\Virtual Sex Simulator.exe
* %KaZaA%\\Shockwave Flash.exe
* %KaZaA%\\SWF_Movie.exe
* %KaZaA%\\FlashMovie.exe
* %KaZaA%\\XXX video.exe
* %KaZaA%\\Cat attacks child.exe
* %KaZaA%\\SWF.exe
* %KaZaA%\\Comedy video.exe
* %KaZaA%\\Simpsons Episode (#[Number calculated from current t...
* %KaZaA%\\Tutorial Video on Hacking.exe
* %KaZaA%\\MacroMedia Flash 6.0.exe
* %KaZaA%\\[SWF] - The Fast and the Furious.exe
* %KaZaA%\\[SWF] - Swordfish.exe
* %KaZaA%\\[SWF] - Harry Potter and the philosophers stone.exe ...
* %KaZaA%\\[SWF] - Jurassic Park 3.exe
|
| lf66prc.exe |
危険 |
lf66prc.exe は大量メール送信ワーム W32.Mytob.GC@mm です。lf66prc...
|
| messengers.exe |
危険 |
Messengers.exe は大量メール送信ワーム W32.Mytob.EI@mm です。Mess...
|
| mmsvc32.exe |
危険 |
Mmsvc32.exe はネットワーク認識型のワーム W32.Kassbot.B です。Mms...
|
| msnmsgr.exe |
危険 |
W32/Rbot-FQ はリモート ネットワーク ファイル共有を介して拡散する...
Windows system フォルダに自身をファイル名 MSNMSGR.EXE でコピー�...
HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run HKLM\\S...
二分ごとに以下のレジストリにエントリを設定します: HKLM\\SOFTWAR...
二分毎にホストコンピュータのネットワーク ファイル共有を消去しよ...
|
| mssyncr.exe |
危険 |
トロイの木馬 Anits です。
本体を次のファイルにコピーします:
%System%\\mssyncr.exe %Windir%\\services.exe
オートスタートアップのためアクティブ セットアップ キーを使用し�...
\"StubPath = %system%\\mssyncr.exe\"
キー:
HKM\\SOFTWARE\\Microsoft\\Active Setup\\Installed Components\\{...
|
| mssys.dll |
危険 |
Mssys.dll は大量メール発信ワーム W32.Aprilcone.A@mm です。Mssys....
|
| service.exe |
危険 |
%SysDir%\\service.exe は トロイの木馬/バックドア Troj/Multidr-CP...
|
| setupex.exe |
危険 |
Setupex.exe はアドウェア プログラム Adware.Websearch です。 Setu...
|
| skybot.exe |
危険 |
Skybot.exe は大量メール発信ワーム W32.Mytob.EB@mm です。 Skybot....
|
| sporder.dll |
危険 |
Sporder.dll は バックドア Trojan.Riler.B です。 Sporder.dll は公...
|
| drwatson32.exe |
危険 |
DrWatson32.exe はトロイの木馬 Dremn です。
|
| taskfile.exe |
危険 |
Taskfile.exe は大量メール発信ワーム W32.Mytob.EF@mm です。 Taskf...
|
| wincmd.exe |
危険 |
WINCMD.EXE は トロイの木馬/バックドア KDR_HAAN.A です。
|
| wininet.exe |
危険 |
Wininet.exe はワーム W32.Wotron.Worm です。 Wininet.exe は Windo...
|
| winmedl.dll |
危険 |
winmedl.dll は Backdoor Trojan.Riler.B です。
winmedl.dll は公開ネットワーク共有ファイルを経由して拡散します�...
|
| winpnp32.exe |
危険 |
Winpnp32.exe はワーム W32.Wallz です。 Winpnp32.exe は LSSAS の�...
|
| bridge.dll |
危険 |
アドウェア WinFavorites.Bridge です。
コンピュータに広告を表示するソフトウェアです。
このような広告は標的とされると否とにかかわらず、広告スポンサー...
|
| regedit.exe |
危険 |
Worm.Win32.Doomjuice.b このワームはインターネットを経由して拡散�...
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersio...
当該ワームは独自のミューテックス_sncZZmtx_133 を生成してメモリ�...
。
|
| system.exe |
危険 |
Backdoor.Bifrose はシステム情報を収集してハッカに送信します。...
またファイルをダウンロードして実行します。
Microsoft Internet Explorer を使用して接続を試み、 TCP ポート 1...
firedragon.no-ip.com; killvirus2002.serveftp.org; 222.65.219.2...
|
| winupd.exe |
危険 |
Adware.SeachNew は Internet Explorer のホームページと検索ページ�...
|
| rundll32.exe setupapi,installhinfsection marketplacelinkinstall |
危険 |
IE リンクに windowsmarketplace.com サイトを追加します。
XP SP2 と共にインストールされます。
必要ありません。
|
| sistrai.exe |
危険 |
Sistrai.exe は トロイの木馬/バックドア Trojan.Prova です。
|
| sistray.exe |
危険 |
Sistrai.exe は トロイの木馬/バックドア Trojan.Prova です。
|
| injobw.exe |
危険 |
injobw.exe は Trojan.Binjo です。 injobw.exe は通知なしにポルノ�...
|
| msdevmgr32.exe |
危険 |
トロイの木馬 Backdoor.Lateda です。
TCP ポート 6667 を経由してドメイン名 xpsgamemail.gotdns.com と�...
TCP ポート 9999 上のバックドアを開き、リモート攻撃者からのコマ�...
|
| msngrabber.exe |
危険 |
ワーム W32.Envid.A@mm はドメイン geocities.yahoo.com.br からファ...
|
| muamgr.exe |
危険 |
muamgr.exe は Backdoor W32.Alcra.A です。 muamgr.exe は公開ネッ�...
|
| process.exe |
危険 |
Process.exe は PWSteal.Bancos.P トロイの木馬です。 Process.exe �...
|
| svchost.exe |
危険 |
ワーム Cycle は下記の LSASS 脆弱性を利用します: http://www.micro...
|
| comxt.exe |
危険 |
Trojan.Comxt はレジストリ ラン キーに値を追加します。 またサービ...
|
| svchost.exe |
危険 |
I-Worm.Plexus.a です。Plexus は三つの異なる方法で拡散するインタ�...
さらに、Plexus は危険な症状を発生させる可能性があります。動作す...
- CRC checksum failed.
- Pack method not implemented.
- Could not initialize installation.
File size expected=26523, size returned=26344.
- File is corrupted.
Plexus は自身を Windows\\System32 ディレクトリにファイル名 upu....
以下の二つのファイルをインストールします:
- Windows\\System32
ディレクトリにファイル名 setpupex.exe
- Windows ルート ディレクトリにファイル名
svchost.exe
- Plexus.a のメイン モジュールPlexus は自身を共有フォルダおよび...
Plexus は LSASS の脆弱性[MS04-011] またはウイルス Lovesan と同...
Plexus は以下のような拡張子を持つファイルをローカルディスクに検...
htm; html; php; tbb; txt またこれらのファイルの中に見つかった電...
Plexus はカスパルスキー社のアンチ ウイルス データベースのアップ...
127.0.0.1 downloads1.kaspersky-labs.com
127.0.0.1 downloads2.kaspersky-labs.com
127.0.0.1 downloads4.kaspersky-labs.com
127.0.0.1 downloads-eu1.kaspersky-labs.com
127.0.0.1 downloads-us1.kaspersky-labs.comPlexus
は感染マシンに追加のファイルをリモートからアップロードするため�...
|
| internat.exe |
危険 |
W32/Protoride-H はネットワーク共有を経由して拡散する Windows ワ�...
当該ワームはまた自身をいくつかの P2P ファイル共有ユーティリティ...
自身を Windows system フォルダにファイル名 INTERNAT.EXE にコピ�...
\"\" = \\\"%1\\\" %*
HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\
Windows Taskbar Manager = C:\\Windows system\\internat.exe
自動的に実行するために Windows 起動時にワームが以下のレジストリ...
|
| rundll.exe |
危険 |
W32/Agobot-KN 以下の別名があります: Gaobot, Nortonbot, Phatbot, ...
アンチウイルスなどのセキュリティ関連プロセスや他のウイルス、ワ�...
HOSTS フォルダにあるテキスト ファイル C:\\\\drivers\\etc\\ を生...
またしばしば DoS (denial-of-service) と DDoS (distributed denia...
rvice) synflood / httpflood / fraggle / smurf などを開始しリモ�...
|
| 1dailups.exe |
危険 |
パスワードを盗みます。ダイアルアップ パスワードを盗み、暗号化さ�...
|
| 386.exe |
危険 |
W32.IRCBot.D はバックドア型トロイの木馬でリモート IRC サーバに接...
|
| addtm32.exe |
危険 |
Ntww.exe は トロイの木馬/バックドアです。 Ntww.exe は IE のホー�...
|
| adidas.worm.exe |
危険 |
W32.Shoes@mm は、Microsoft Outlook のアドレス帳に登録されている�...
電子メールを Microsoft Outlook のアドレス帳にある連絡先に送信し...
|
| agseyapp.exe |
危険 |
Spyware.GoldenEye は以下のことが可能なスパイウェアです:
- すべてのキーストロークをログします
- 全ての実行中のプログラム名をリストします
- 定期的にスクリーンショットを撮ります。
|
| anoafpan.exe |
危険 |
ワーム / ウイルス / メール送信型トロイの木馬です。 このワームは ...
|
| ante browse trust.exe |
危険 |
IE ツールバーでハイジャックして検索サイト www.Lop.com へ接続しま...
|
| antigen.exe |
危険 |
パスワードを盗難し、盗んだ情報を以下の三つののメールアドレスに送...
|
| antivirus.exe |
危険 |
W32/Rbot-IF はリモート ネットワーク共有へ拡散しようとするワーム�...
|
| ap9h4qmo.exe |
危険 |
Ap9h4qmo.exe は Spyware.ShopAtHomeSelect.Process です。 ShopAtHo...
|
| apipp.exe |
危険 |
Ntww.exe は トロイの木馬/バックドアです。 Ntww.exe は IE のホー�...
|
| appds32.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。 Ntww.exe は IE �...
|
| arupdate.exe |
危険 |
Adware.AdRoar はポップアップ広告を表示するために使用されるブラウ...
幾つかの状況下では、以下のメッセージを表示します:
This module was compiled with a trial version of Delphi. The tr...
システム フォルダの中に Cpr.dll ファイルがあれば感染しているこ�...
以下のレジストリ キーを生成します:
HKEY_CLASSES_ROOT\\cpr.IEHelperOP HKEY_CLASSES_ROOT\\CLSID\\{FA...
定期的に iads.adroar.com へ接続して広告をダウンロードします。 �...
この脅威は拡張された脅威をサポートしている Symantec 社製品によ�...
|
| asddll32.exe |
危険 |
AsdDLL32.exe はトロイの木馬です (PCIDEV)。
|
| atira.exe |
危険 |
W32.Kotira は実行ファイルを上書きするウイルスです。
以下のようなメッセージを表示します:
Your Computer already infected by Atira Worm+virus.
|
| atlag.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。 Ntww.exe は IE �...
|
| atomic2.exe |
危険 |
パスワードを盗みます。ダイアルアップ パスワードを盗み、暗号化さ�...
addr2@server.com , addr3@server.com, majlisb@yahoo.com.
|
| av.exe |
危険 |
Trojan.Sinkin によって追加されます。Trojan.Sinkin はトロイの木馬...
このトロイの木馬は Web 閲覧中に広告を表示します。Trojan.Sinkin ...
ファイル C:\\Av.exe を生成します。
次の値を追加します:
\"Antivirus\"=\"av.exe\" を次のレジストリ キーに追加します: ...
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersio...
Internet Explorer の検索ページとスタート ページを realphx.com �...
から AOL インスタント メッセンジャ のログイン名とパスワードなど...
realphx.com サーバにある JavaScripts を実行して Internet Explor...
|
| avmon.exe |
危険 |
AVmon.exe は大量メール発信ワーム W32.Kedebe@mm です。 AVmon.exe ...
AVmon.exe は電子メールや公開ネットワーク共有を経由して拡散しま�...
|
| avserve.exe |
危険 |
W32.Sasser.Worm は、マイクロソフト セキュリティ情報 MS04-011 で�...
このワームは、ランダムに選択された IP アドレスを持つコンピュー�...
Microsoft はこの脆弱性の修正プログラムを 2004年4月13日に公開し�...
Sasser は Lovesan に似たような行動をしますが Lovesan が PRC DCO...
自身をファイル名 avserve.exe として Windows のインストール ディ...
|
| avserve2.exe |
危険 |
Worm.Win32.Sasser.b は Microsoft Windows の LSASS サービスの脆弱...
この脆弱性はマイクロソフト セキュリティ情報 MS04-011 で解説され...
http://www.microsoft.com/technet/security/bulletin/MS04-011.msp...
実行すると、このワームは自己を以下のシステム レジストリ オート�...
avserve2.exe = %WINDIR%\\avserve2.exe
このワームは MS04-011 の脆弱性を持つコンピュータを検索するため ...
|
| belt.exe |
危険 |
自動送受信の悪質なスパイウェアです。
Offer Optimizer により追加されます:
http://www.offeroptimizer.com/
Belt.exe, Susp.exe, Suspemd.exe をスタートアップから削除してく�...
|
| betaclientc.exe |
危険 |
リモート アクセス / FTP サーバ / CQ トロイの木馬 InCommand はサ...
自己インストール プラグインによってトロイの木馬の機能を追加し E...
|
| bionet.exe |
危険 |
リモート アクセス / キー ロガー / パスワード盗難 / ICQ トロイの�...
また Awadrp32.exe, Mkcompat.exe, Rnaap.exe にも感染します。
感染するとトロイの木馬がシャットダウンしない限り再起動やシャッ�...
またアンチウイルスとファイアウォール プログラムをくぐりぬけます...
送信されるサーバはサーバ ビルダを使用して 50 以上の機能を組み合...
BioNet は大容量 IGMP パケットを使用して全ての可能なバンド域を使...
|
| btiein.dll |
危険 |
Btiein.dll はアドウェアプログラム Adware.Websearch です。Btiein....
|
| builder.exe |
危険 |
リモート アクセス / キー ロガー / パスワード盗難 / ICQ トロイの�...
また Awadrp32.exe, Mkcompat.exe, Rnaap.exe にも感染します。
感染するとトロイの木馬がシャットダウンしない限り再起動やシャッ�...
またアンチウイルスとファイアウォール プログラムをくぐりぬけます...
送信されるサーバはサーバ ビルダを使用して 50 以上の機能を組み合...
CGI スクリプトを使用してあらゆることができます。
そのため手動削除の方法はまったく信頼できません。
サーバは非圧縮ヴァージョンで配布され、圧縮するかどうかは選択す�...
スケジューラ を使用して、ハッカはサーバを特定の日に接続するよう...
BioNet は大容量 IGMP パケットを使用して全ての可能なバンド域を使...
|
| sysrun.exe |
危険 |
Sysrun.exe は大量メール発信ワーム W32.Mytob.AJ@mm です。 Sysrun....
|
| cavapsvc.exe |
危険 |
Gaobot トロイの木馬です。 公開共有を経由してローカル ネットワー�...
|
| cdeztks.exe |
危険 |
リモート アクセス / キー ロガー / パスワード盗難 / ICQ トロイの�...
|
| ceres.dll |
危険 |
Ceres.dll と Buddy.exe は アドウェア/スパイウェア コンポーネンツ...
|
| client _1_3.exe |
危険 |
リモート アクセス / FTP サーバ / CQ トロイの木馬 InCommand はサ�...
|
| client_12_pw.exe |
危険 |
リモート アクセス / FTP サーバ / CQ トロイの木馬 InCommand はサ...
|
| cmos.com |
危険 |
I-Worm.Timofonica はインターネット ワームで感染コンピュータから�...
|
| comaclient.exe |
危険 |
リモート アクセス
|
| comlm.dll |
危険 |
COMLM.DLL はトロイの木馬 Backdoor.Lingosky です。 COMLM.DLL はシ...
|
| command.exe |
危険 |
パスワード盗難 / AOL トロイの木馬で Win.ini と System.ini を改変...
|
| command32.exe.vbs |
危険 |
VBS.Nevesc ウイルスは IRC チャンネルによって拡散します。
|
| commdlg.vbs |
危険 |
Moridin は Win32 システムに感染するマルチプラットフォーム ウイル...
当該ウイルスは Win32 の実行ファイルや、 MS ワード文書に感染し、...
当該ウイルスは以下の形式をとることがあります: - 感染 PE EXE フ�...
このウイルスはシステム レジストリ キーを改変します。
当該ウイルスは以下のアンチ ウイルス データ ファイルを消去します...
当該ウイルスはまたシステム レジストリのマクロ ウイルス保護を無...
|
| common.dll |
危険 |
Common.dll はアドウェアプログラム Adware.Websearch です。Common....
|
| compiled.exe |
危険 |
リモート アクセス
|
| compiler.exe |
危険 |
リモート アクセス
|
| comserv.exe |
危険 |
リモート アクセス
|
| comxt |
危険 |
Trojan.Comxt. C:\\:ddesvr [alternate data stream] を生成します�...
|
| confgldr.exe |
危険 |
W32.Gaobot.gen!poly はパスワードの脆弱なネットワーク共有を経由し...
各種ゲームの CD キーを盗みます別名: W32.HLLW.Polybot, Phatbot,...
|
| crad.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。 Ntww.exe は IE �...
|
| crbn32.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。 Ntww.exe は IE �...
|
| csass.exe |
危険 |
W32/Rbot-DS はリモート ネットワーク共有へ拡散しようとするワーム�...
|
| csrrs.exe |
危険 |
Gaobot トロイの木馬です。 公開共有を経由してローカル ネットワー�...
|
| cssrs.exe |
危険 |
WORM_AGOBOT.FX はメモリ常駐型ワームです。 ファイル CSSRS.EXE と�...
以下のシステム脆弱性を利用します: TCP ポート 135 を利用した DCO...
予めリストされたユーザ名とパスワードを使用してネットワーク上の�...
IRC チャンネルに接続してリモート ユーザからのコマンドをリッス�...
悪意のあるユーザが感染システム上で幾つかのことを実行できるよう�...
アンチウイルス プロセス、ファイアウォール プログラム、システム ...
|
| cuapp.exe |
危険 |
cuApp.exe は大量メール送信ワーム W32.Kedebe.B@mm です。 cuApp.ex...
|
| cvhost.exe |
危険 |
Gaobot トロイの木馬です。 公開共有を経由してローカル ネットワー�...
|
| d3dl.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。 Ntww.exe は IE �...
|
| datkiller.exe |
危険 |
破壊的なトロイの木馬 XalNaga はレジストリを改変してスタートメニ�...
またデスクトップを隠しテキストに以下のメッセージを挿入します。\...
|
| decode.exe |
危険 |
パスワードを盗みます。ダイアルアップ パスワードを盗み、暗号化さ�...
|
| desktop.exe |
危険 |
W32.Kobot.A は公開ネットワーク共有、 テルネット、 dameware、 rea...
このワームはまた三つの Windows の脆弱性をリモートから悪用して拡...
電子メール 中継、または HTTP と SOCKS のプロキシとしての機能も�...
次の値を削除します: \"avserve.exe\"; \"avserve2.exe\"; \"skynet...
|
| dialupsc.exe |
危険 |
パスワード盗難 収集したパスワードは crosswinds.net、 yahoo.com �...
|
| diihost.exe |
危険 |
Gaobot トロイの木馬です。 公開共有を経由してローカル ネットワー�...
|
| directx.exe |
危険 |
BLAXE ウイルスによって追加されます。W32.HLLW.Blaxe は Grokster, ...
このウイルスは Microsoft Visual Basic で書かれており、UPX によ�...
1. 自身を次の名前でコピーします: %Windir%\\WinBat.exe %Windir%\...
2. 次の値を追加します: \"DirectX\"=\"%Windir%\\DirectX.exe\" �...
3. Winzip.exe を検索し見つけると自身をファイル名 WZExtract.exe...
4. 次の値を追加します: \"[Default]\"=\"full path name of WZExtr...
以下はその例です: Adobe Photoshop crack.exe Adult(hardcore sex ...
6. 次の値を追加します: \"dir0\"=\"012345:%Windir%\\kernell\" \"...
7. A ドライブ上に .exe ファイルを検索します。 フロッピー ディス...
8. ファイル C:\\FTP.bat を生成し、このバッチファイルを使用して�...
|
| dllh0st.exe |
危険 |
DLLH0ST.EXE は大量メール発信ワーム W32.Kedebe.B@mm です。 DLLH0...
|
| dllhost32.exe |
危険 |
Ntkrnlpa.exe は Fagot IRC ワームです。
Ntkrnlpa.exe は IRC チャットを経由してユーザが \"britney.jpg\" ...
この画像ファイルはユーザがパッチされていない Internet Explorer ...
Ntkrnlpa.exe は Windows Media Player を patch.exe ファイルに置�...
Ntkrnlpa.exe プロセスはコピーをファイル %SysDir%\\userinit32.ex...
Ntkrnlpa.exe changes は以下のレジストリキーの中の UserInit 値を...
\"Userinit\" = \"C:\\Windows\\system32\\userinit32.exe\"
Ntkrnlpa は他のコピーを以下のファイルに生成します:
%SysDir%\\dllhost32.exe
Ntkrnlpa は IE ホームページを www.blacksnake.com に改変します。...
アンチウイルス ソフトウェアを遮断します。
|
| dos32.exe |
危険 |
Gaobot トロイの木馬です。 公開共有を経由してローカル ネットワー�...
|
| dosrun32.exe |
危険 |
Gaobot トロイの木馬です。 公開共有を経由してローカル ネットワー�...
|
| drvddll.exe |
危険 |
Bagle.z はインターネット型ワームで電子メールの添付ファイルに感染...
感染メッセージの特徴: アドレス送信者: ランダムに件名と添付ファ�...
このメッセージは VBS スクリプトを含むかもしれません; もしユーザ...
|
| drvsys.exe |
危険 |
I-Worm.Bagle.y はインターネットを経由して感染メッセージに添付さ...
感染メッセージの特徴は送り手のアドレス (以下の中からランダムに�...
|
| drwatson32.exe |
危険 |
DrWatson32.exe はトロイの木馬 Dremn です。
Windows スタートアップに次の値を追加します: \"Default value\"=\...
プロセスはファイル Docs_2.tmp を生成して実行します。
DrWatson32.exe プロセスは .dll ファイルの中にある個人情報を収集...
収集した情報を www.e-mn.com ドメインに送信します。
|
| drwmgr32.exe |
危険 |
Drwmgr32.exe は大量メール発信ワーム W32.Kedebe.B@mm です。 Drwm...
|
| dwarf4you.exe |
危険 |
ワーム / ウイルス / メール送信型トロイの木馬です。
このワームは Wsock32.dll をパッチします。
Hybris は Outlook にある全てのアドレスに送信します。
常にコンピュータ上の言語バージョンをチェックし、英語、フランス�...
拡散する際に、当該ワームは .exe ファイル名を他の八文字に入れ替�...
少なくとも 32 の異なったプラグインがあり、ワームに様々な機能を�...
このプラグインは非対称 128-bit キー アルゴリズムによって暗号化�...
プラグインの一つは Hybris でインターネット上の SubSeven に感染...
当該ワームは .zip および .rar アーカイブスを検索し .exe ファイ�...
|
| dwrdgr32.exe |
危険 |
Dwrdgr32.exe は大量メール発信ワーム W32.Kedebe.B@mm です。 Dwrd...
|
| eastav.exe |
危険 |
I-Worm.Netsky.t はインターネットを経由して感染メッセージに添付さ...
感染メッセージの件名の特徴 (ランダムにリストから選ばれます) 本�...
当該ワームはユーザが添付ファイルを開いたときに作動します。
いったん実行されると、このワームはシステムに自己をインストール�...
当該ワームは自身をファイル名 EastAV.exe として Windows ディレク...
当該ワームは以下のリストにある拡張子を持つファイルを検索します:...
電子メールアドレスを収集し、自己のコピーを全てのアドレスに送信�...
当該ワームは自身の SMTP サーバを使用してメッセージを送信します�...
このワームはシステム 時刻のローカル設定に合わせて以下のサイトに...
|
| easyav.exe |
危険 |
W32.Netsky.S@mm は大量メール送信ワームで、 W32.Netsky.R@mm の変�...
ポート 6789 でリッスンします。攻撃者は実行ファイルを感染コンピ�...
|
| eschlp.exe |
危険 |
W32.Blaster.T.Worm は TCP ポート 135 を使用してDCOM RPC の脆弱性...
このワームが目標とするのは Windows 2000 と Windows XP のコンピ�...
追加情報として、マイクロソフト社の記事 「Blaster に関する情報」...
ファイアウォール レベルで TCP ポート 4444 へのアクセスをブロッ�...
また、DCOM RPC あるいは TFTP を使用していない場合には、次のポー...
DCOM RPC を使用していない場合: TCP ポート 135 をブロック TFTP ...
それは DCOM RPC の脆弱性を解消する修正プログラムを適用できない�...
別名: W32/Blaster-G, WORM_MSBLAST.I, W32/Blaster.worm.k以下の�...
|
| exesmasher.exe |
危険 |
リモート アクセス / FTP サーバ / CQ トロイの木馬 InCommand はサ...
|
| exploier.exe |
危険 |
I-Worm.Lovgate.ah worm はインターネットを経由して感染メッセージ�...
全てのアクセス可能なディスクのルート ディレクトリに自身のコピー...
コピーはランダムなファイル名で保存されます。 もしワームが感染コ...
このワームは自身を全てのローカル ネットワーク上に見つけたアクセ...
当該ワームは名前に予めリストされた語句を含む全てのプロセスを遮�...
このワームは感染コンピュータの情報を収集しファイル名 c:\\Netlog...
バックドアをインストールし TCP ポート 6000 でコマンドを受信しま...
|
| fidgfnik.exe |
危険 |
ワーム / ウイルス / メール送信型トロイの木馬です。 このワームは ...
|
| firewallsvr.exe |
危険 |
W32.Netsky.Y@mm はW32.Netsky.X@mm の変種です。
このワームは感染コンピュータの CD-ROM ドライブ以外のドライブか�...
ポート 82 上でリッスンし、攻撃者が実行ファイルを送信して実行で�...
|
| fix210x.exe |
危険 |
パスワードを盗みます。ダイアルアップ パスワードを盗み、暗号化さ�...
|
| fooding.exe |
危険 |
W32.Netsky.L@mm は大量メール発信ワームです。
自身の SMTP エンジンを利用してハード ドライブとマップされたドラ...
自身をファイル名 %Windir%\\fooding.exe としてコピーします。
レジストリ キーより複数の値を消去します ( avguard.exe - W32.Net...
独自の SMTP エンジンを使用して、上記のステップで発見したメール�...
このメールには以下のような特徴があります: 送信者: service@yahoo...
|
| gah95on6.exe |
危険 |
GAH95ON6.EXE は Spyware.ShopAtHomeSelect.Process です。 ShopAtHo...
|
| gcasav32.exe |
危険 |
AVmon.exe は大量メール発信ワーム W32.Kedebe@mm です。
GcasAV32.exe はユーザコンピュータにインストールされたアンチウイ...
GcasAV32.exe は電子メールや公開ネットワーク共有を経由して拡散し...
|
| gcasctrl.exe |
危険 |
Gcasctrl.exe は大量メール発信ワーム W32.Kedebe.B@mm です。
Gcasctrl.exe はユーザコンピュータにインストールされたアンチウイ...
|
| gcinet.exe |
危険 |
リモート アクセス / キー ロガー / パスワード盗難 / ICQ トロイの�...
|
| gcinetnt.exe |
危険 |
リモート アクセス / キー ロガー / パスワード盗難 / ICQ トロイの�...
また Awadrp32.exe, Mkcompat.exe, Rnaap.exe にも感染します。
感染するとトロイの木馬がシャットダウンしない限り再起動やシャッ�...
またアンチウイルスとファイアウォール プログラムをくぐりぬけます...
|
| handlesys.exe |
危険 |
Trojan.StartPage.C は Trojan.StartPage の異種です。 Internet Ex...
|
| hbinst.exe |
危険 |
これは HotBar ソフトウェアです。 http://www.hotbar.com スパイウ�...
|
| hxdef.exe |
危険 |
W32.Lovgate.R@mm は W32.Lovgate@mm です。
このワームは大量メール送信ワームでコンピュータ上で発見した全て�...
電子メールの送信者は偽装されており、件名と本文はメール毎に異な�...
別名:W32/Lovgate.x@MM, I-Worm.LovGate.w
以下のファイル名で自身をコピーします: %System%\\Hxdef.exe
以下のサービスを停止します: Rising Realtime Monitor Service, Sy...
ローカル ネットワーク上の全てのコンピュータを検索し、以下のパス...
ファイル名 Autorun.inf を CD-ROM ドライブ以外の全てのドライブの...
これらのファイルの属性を隠しまた System に設定します。 自身をオ...
TCP ポート 135 を使用して DCOM RPC の脆弱性を悪用します (Micros...
システム WAB ファイル、 一時 インターネット ファイル、すべての�...
|
| iamcahxj.dll |
危険 |
Iamcahxj.dll は PCIDEV ウイルスの一部です。 Internet Explorer の...
|
| iexploreskins.exe |
危険 |
IExploreSkins.exe はアドウェアプログラム Adware.Websearch です。...
ハッカーサイトに盗んだデータを送信します。
|
| inetman.exe |
危険 |
W32.HLLW.Donk.O はオープンされたネットワーク共有を経由して拡散す...
自身のコピーを次のファイル名で生成します:
%System%\\inetman.exe
%System%\\cool.exe
ランダムに IP アドレスを生成します。
DCOM RPC の脆弱性 ( Microsoft セキュリティ情報 MS03-026 参照) �...
TCP ポート 4444 上でリッスンする隠しリモート シェル プロセスを�...
多くのファイアウォールとアンチ ウイルス プログラムを遮断します�...
以下のファイルを指定された一連の Web サーバからダウンロードして...
- %Temp%\\upd32a.exe
- %Temp%\\lpd32b.exe
- %System%avinst.exe
- %Temp%\\file.my3
指定された IRC サーバに接続し、攻撃者からのコマンドを待機します...
このバックドアは攻撃者に以下の機能を与えます:
- 特定のホストにフラッド攻撃をしかけます。
- 攻撃者からのファイルをダウンロードします。
- ファイルを実行します。
|
| insane.exe |
危険 |
InSane.exe はトロイの木馬 Trojan.Swoopです。
|
| irun4.exe |
危険 |
Bagle.i ワームです。 Bagle.i は ZIP フォーマットで保護されたパス...
感染メッセージには以下のような特徴があります。
件名: 不定ですが、例えば: E-mail account disabling warning; E-m...
本文: 予めリストされた中から選ばれます。例えば: Our antivirus s...
添付ファイル拡張子 (下のリストから選ばれます): exe, pif, zip....
当該ワームは自身をファイル名 irun4.exe として Windows ディレク...
\"ssate.exe\" = \"%system%\\irun4.exe\"
レジストリの中に以下のキーを生成します:
[HKCU\\SOFTWARE\\DateTime]
\"RANDOM value\"=\"1\"
当該ワームはまた幾つかのリモートサイトに接続して、感染コンピュ�...
このワームはアンチウイルス プログラムのプロセスを遮断しようとし...
|
|
危険 |
ISTbar は複数の亜種がある IE ツール バーです。
1. ISTbar/AUpdate は自身のツール バーに移植するため TinyBar の�...
2. ISTbar/MSCache もまた TinyBar と更新をロードするのに使用する...
3. ISTbar/XXXToolbar はポルノに関連した更新です。 Pugi ツール�...
配布は toolbarcash.com によってコントロールされます。自身のコン...
ISTbar はまた他のパラサイトをインストールします。 AUpdate と XX...
AUpdate の亜種は DownloadPlus をインストールすることで知られて�...
|
| jammer2nd.exe |
危険 |
W32.Netsky.Z@mm はW32.Netsky の亜種です。
このワームは感染コンピュータの CD-ROM ドライブ以外のドライブか�...
%WinDir%\\Jammer2nd.exe として自身をコピーします。
このワームを含む zip ファイルを %Windir%\\PK_ZIP_ALG.LOG に生成...
TCP ポート 665 上でリッスンし、攻撃者が実行ファイルを送信できる...
ダウンロードされたときに、当該ワームは自動で実行ファイルを実行�...
www.nibis.de; www.medinfo.ufl.edu; www.educa.ch
|
| javaee.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。
Ntww.exe は IE のホームページを www.v61.com に改変します。
トロイの木馬は削除を困難にするため自身のコピーを多数生成します�...
|
| javahd32.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。
Ntww.exe は IE のホームページを www.v61.com に改変します。
トロイの木馬は削除を困難にするため自身のコピーを多数生成します�...
|
| jusched32.exe |
危険 |
Jusched32.exe は大量メール発信ワーム Mytob.AI@mm です。
Jusched32.exe はユーザコンピュータにインストールされたアンチウ�...
Jusched32.exe は TCP ポート 10087 上にバックドアを開きます。...
Jusched32.exe は DCOM RPC の脆弱性を利用して拡散します (Microso...
|
| jushed32.exe |
危険 |
CoolWebSearch パラサイトの一つです。
CoolWebSearch は広い範囲の様々なブラウザハイジャッカに付けられ�...
それらはユーザを coolwebsearch.com やそのオペレータによりアフィ...
IE のセキュリティ ホールを利用してポップアップによりインストー...
|
| kavutil.exe |
危険 |
I-Worm.Sexer.bです。
Sexer.b ワームはインターネットを経由して感染電子メールの添付フ�...
送信者アドレス: support@kaspersky.com
添付ファイル: KAVUtil.exe Sexer
ファイル KAV.bmp を Program Files\\Common Files\\system ディレ�...
当該システムはこのファイルをデスクトップの壁紙としてインストー...
Sexer は電子メールクライアントのアドレス帳から収集した全てのア�...
|
| kdzeregli.exe |
危険 |
I-Worm.Amus.a Amus 電子メールの添付ファイルによって拡散するイン�...
ISpeechVoice を作動しようとします。以下の音声を再生します。 How...
自身を C ドライブのルート ディレクトリに masum.exe という名前で...
Adapazari.exe; Ankara.exe; Anti_Virus.exe; Cekirge.exe; KdzEreg...
MS Outlook を利用してアドレス帳にリストされたすべての宛先に自身...
当該ワームは Internet Explorer でホーム ページの URL を毎月の 1...
|
| kerne132.exe |
危険 |
Kerne132.exe は大量メール発信ワーム W32.Kedebe.B@mm です。
Kerne132.exe はユーザコンピュータにインストールされたアンチウイ...
Kerne132.exe はランダムな TCP ポート上にバックドアを開きます。...
|
| kernel32hlp.exe |
危険 |
Kernel32hlp.exe は大量メール発信ワーム W32.Kedebe@mm です。 Kern...
Kernel32hlp.exe は電子メールやオープンされたネットワーク共有を�...
|
| killbush.exe |
危険 |
W32.Kibuv ワームはセキュリティ情報 MS04-011 記載の LSASS の脆弱�...
ランダムに選択した IP アドレスを検索して脆弱なシステムへ拡散し�...
|
| l32x.exe |
危険 |
I-Worm.Dumaru.j このワームは Dumaru ファミリの一種で、インターネ...
|
| libupdate.exe |
危険 |
リモート アクセス / キー ロガー / パスワード盗難 / ICQ トロイの�...
Wininit.ini を改変し explorer.exe を explorer.e に置き換えます�...
また Awadrp32.exe, Mkcompat.exe, Rnaap.exe にも感染します。感染...
BioNet はまたトロイの木馬を削除するために DOS mode で再起動でき...
CGI スクリプトを使用してあらゆることができます。 そのため手動削...
サーバは非圧縮ヴァージョンで配布され、圧縮するかどうかは選択す�...
BioNet は大容量 IGMP パケットを使用して全ての可能なバンド域を使...
|
| lsas.exe |
危険 |
Gaobot トロイの木馬です。 オープンされた共有を経由してローカル �...
当該ワームはまた DCOM RPC の脆弱性 (135,445 ポート) と WebDav ...
IRC により感染コンピュータのコントロールを可能にします。
有名なアンチウイルス プログラムを遮断します。
|
| lssas.exe |
危険 |
LSSAS.EXE は大量メール発信ワーム
W32.Kedebe.B@mm です。
LSSAS.EXE はユーザコンピュータにインストールされたアンチウイル�...
LSSAS.EXE はランダムな TCP ポート上にバックドアを開きます。
|
| luc0ms~1.exe |
危険 |
LUC0MS~1.EXE は大量メール発信ワーム W32.Kedebe.B@mm です。 LUC0...
|
| mantispam.exe |
危険 |
mantispam.exe は大量メール送信ワーム W32.Kedebe.B@mm です。
mantispam.exe はユーザコンピュータにインストールされたアンチウ�...
cuApp.exe はランダムな TCP ポート上にバックドアを開こうとします...
|
| mexplore.exe |
危険 |
W32.Yaha.AE@mm は W32.Yaha.J@mm の変異型ワームで、以下のような症...
|
| mfcnn.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。 Ntww.exe は IE �...
|
| mfcod.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。 Ntww.exe は IE �...
|
| mfcyp.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。 Ntww.exe は IE �...
|
| mprexe16.com |
危険 |
MPR16.COM はトロイの木馬です (リモート アクセス / FTP サーバ)。...
|
| mprmsg32.exe |
危険 |
Mprmsg32.exe は大量メール発信ワーム W32.Mytob.CF@mm です。
Mprmsg32.exe はユーザコンピュータにインストールされたアンチウイ...
Mprmsg32.exe はセキュリティ情報 MS04-011 記載の LSASS のリモー�...
|
| msblast.exe |
危険 |
Lovesan ワームです。
このワームは複数の IP ネットワーク (ランダムに選ばれた) を検索�...
このワームは脆弱なコンピュータにバッファ オーバーラン 要求を送�...
コンピュータに新しく感染すると TCP ポート 4444 上にコマンドシェ...
Lovesan はスレッドを実行しポート 4444 上で接続して FTP が感染マ...
このワームは標的コンピュータに \'FTP get\' 要求を送信するよう強...
こうして標的コンピュータも感染します。
|
| mschost.exe |
危険 |
W32.Blaster.K.Worm は TCP ポート 135 を使用してDCOM RPC の脆弱性...
このワームが目標とするのは Windows 2000 と Windows XP のコンピ�...
それから以下のアプリケーションを使用しない場合には次のポートを�...
TCP Port 135, \"DCOM RPC\"
UDP Port 69, \"TFTP\"
またこのワームは、Microsoft Windows Update Web サーバ (windowsu...
それは DCOM RPC の脆弱性を解消する修正プログラムを適用できない�...
このワームは以下の二タイプのデータのうち一つを送信します: Windo...
このワームは以下のテキストをコードの中に含んでいます: Can you h...
|
| msconfigs.exe |
危険 |
MSConfigs.exe はトロイの木馬 W32.Alcra.A です。 MSConfigs.exe は...
|
| mscppdmg.exe |
危険 |
Mscppdmg.exe は大量メール発信ワーム W32.Kedebe@mm です。Mscppdm...
|
| mscppmgr.exe |
危険 |
Mscppmgr.exe は大量メール発信ワーム W32.Kedebe.B@mm です。 Mscp...
|
| msdirectx.sys |
危険 |
Msdirectx.sys はルートキット ドライバです。
|
| msen.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。
Ntww.exe は IE のホームページを www.v61.com に改変します。
トロイの木馬は削除を困難にするため自身のコピーを多数生成します�...
|
| msie50h.exe |
危険 |
リモート アクセス / FTP サーバ / CQ トロイの木馬 InCommand はサ...
|
| msiexec16.exe |
危険 |
Troj/OptixP-13 トロイの木馬です。
これはネットワークを経由してコンピュータに未承認のリモート アク...
Troj/OptixP-13 は自身を指定されたファイル名例えば explorer.exe ...
感染に関するメッセージを ICQ によって webアドレス web.icq.com �...
|
| msinfo.exe |
危険 |
Backdoor.IRC.Aladinz.M はバックドア型トロイの木馬で mIRC クライ�...
このトロイの木馬が実行されると以下のような行動をとります:
%System32%\\Wbem\\Mof\\Good\\System に以下のファイルを生成しま�...
@ - クリーンなテキスト ログ ファイルです。
conn.dll - クリーンな IRC dll ファイルです。
csrss.dll - 悪質な IRC スクリプトで IRC トロイの木馬などとして�...
以下のファイル名で自身をコピーします:
C:\\wupd.exe
%System32%\\msinfo.exe
リモートの攻撃者にコンピュータのコントロールを許可します。
この機能により以下のことが可能になります:
コンピュータに関する情報を収集します。
当該トロイの木馬を終了したり再起動したりします。
ファイルをダウンロードして実行します。
Remacc.Dwremote を使用して脆弱なホストを検索します。
EnabledDCOM 値 \"Y.\" を以下のシステム レジストリ キーに設定し�...
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\OLE\\EnableDCOM
|
| msmgrxp.exe |
危険 |
Msmgrxp.exe は大量メール発信ワーム W32.Mytob.AK@mm です。
Msmgrxp.exe はユーザコンピュータにインストールされたアンチウイ�...
Msmgrxp.exe は TCP ポート 10087 上にバックドアを開きます。
Msmgrxp.exe は DCOM RPC の脆弱性を利用して拡散します (Microsoft...
また Microsoft の Windows Local Security Authority Service リモ...
|
| msnmsgrs.exe |
危険 |
W32.Netsky.AD@mm は大量メール発信ワームです。
自身の SMTP エンジンを利用してハード ドライブとマップされたドラ...
電子メールの件名、本文、添付ファイル名は不定です。
添付ファイル名:.bat, .com, .pif, .scr, .zip などの拡張子をもつ...
複数の P2P ファイル共有アプリケーションやインスタント メッセー�...
\"File Corrupted replace this!!\"
次の値を削除します: \"Taskmon\"; \"Explorer\"; \"KasperskyAv\";...
を以下のレジストリ キーから削除します:
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersio...
次の値を消去します: \"system.\"
を次のレジストリ キーから削除します:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersio...
次のキーを消去します:
HKEY_CLASSES_ROOT\\CLSID\\{E6FB5E20-DE35-11CF-9C87-00AA005127ED...
|
| mspm.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。
Ntww.exe は IE のホームページを www.v61.com に改変します。
トロイの木馬は削除を困難にするため自身のコピーを多数生成します...
|
| msrege.exe |
危険 |
これは Backdoor.Zinx です。 Backdoor.Zinx はバックドア型トロイの...
このトロイの木馬は悪質な Visual Basic Script (VBS) コードを含む...
当該ワームは以下のような症状を発生させます: セキュリティ プログ...
以下のファイルを投下して実行します。 %Windir%\\5845.exe %Windir...
指定された Web サイトからコンフィギュレーション 情報をダウンロ�...
指定された SMTP サーバに接続して、特定の電子メール アドレスに電...
メッセージは以下の情報を含んでいます:
- オペレーティング システム バージョン
- ユーザ名を登録します
- 組織名
- AIM ユーザ アカウント
- ICQ アカウント
- Trillian アカウント
- Ghisler Windows Commander および Total Commander 情報
- SMTP と POP 電子メール アカウントとパスワード
|
| msscan.exe |
危険 |
Msscan.exe は大量メール送信ワーム W32.Kedebe.B@mm です。
Msscan.exe はユーザ コンピュータにインストールされたアンチ ウイ...
Msscan.exe はランダムな TCP ポート上にバックドアを開きます。...
|
| mstaskmon.exe |
危険 |
I-Worm.Lentin は危険なトロイの木馬です。
|
| msvbdll.exe |
危険 |
ワーム W32.Aimdes.A@mm です。
MsVBdll は e0mail と AOL インスタント メッセンジャを経由して拡�...
MsVBdll は自身を次のファイル名でコピーしようとします: A:\\homew...
|
| msvbdll.pif |
危険 |
ワーム W32.Aimdes.A@mm です。 MsVBdll は e0mail と AOL インスタ�...
|
| msvchost.exe |
危険 |
Trojan.Xombe はトロイの木馬で次の二つのコンポーネンツがあります:...
指定された Web サイトに二度接続して、複数のスクリプトにアクセス...
|
| msvxd.exe |
危険 |
これはウイルスです。
|
| mszo32.exe |
危険 |
Ntww.exe は危険な トロイの木馬/バックドアです。 Ntww.exe は IE �...
|
| musirc4.72.exe |
危険 |
W32.Randex.AI はネットワーク認識型ワームで指定された IRC サーバ�...
自身を同じネットワーク上の他のシステムへ拡散します。
感染コンピュータ上で未承認のリモートからのコマンド実行を可能に�...
ランダムに生成された IP アドレスへ自身を認証させようとします。 ...
接続に成功すると自身を以下の場所へコピーします: \\ADMIN$\\syste...
特定の Web サイトへの接続を開きます。
特定の IRC サーバ上の IRC チャンネルへ接続し次のようなリモート�...
|
| my life.scr |
危険 |
I-Worm.MyLife.a はインターネットを経由して感染電子メールの添付フ...
|
| mybabypic.exe |
危険 |
I-Worm.Myba はインターネット型ワームで電子メールを経由し感染コン...
|
| navctrl.exe |
危険 |
NAVctrl.exe は大量メール発信ワーム W32.Kedebe@mm です。
NAVctrl.exe はユーザコンピュータにインストールされたアンチウイ�...
NAVctrl.exe は電子メールやオープンされたネットワーク共有を経由�...
|
| navmon.exe |
危険 |
NAVMON.EXE は大量メール発信ワーム W32.Kedebe.B@mm です。 NAVMON...
|
| ndrives32.exe |
危険 |
W32/Rbot-DK はリモート ネットワーク共有へ拡散しようとするワーム�...
このワームはバックドア型トロイの木馬機能を含んでいます。
IRC チャンネルを経由して感染コンピュータへの未承認リモート アク...
自身を Windows system フォルダに NDRIVES32.EXE としてコピーしま...
|
| nethell.exe |
危険 |
Nethell.exe は トロイの木馬/バックドア W32.Mytob.R@mm です。
ワーム nethell.exe はユーザコンピュータにインストールされたアン...
|
| netlog |
危険 |
W32.Scard ワーム とトロイの木馬プログラムです。
脆弱なパスーワードをもつシステムに拡散するため NetBIOS 攻撃をし...
1. 以下のファイルを生成します: %System%\\Alerter.exe %System%\\...
2. ファイル sptres.dll を Explorer.exe プロセスに挿入します。 ...
3. ネットログ サービスを生成します。
4. 上述のプロセスのプロセス スペースで動作している間にランダム�...
|
| netm0n.exe |
危険 |
NETM0N.EXE は大量メール発信ワーム W32.Kedebe.B@mm です。 NETM0N...
|
| netrt.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。
Ntww.exe は IE のホームページを www.v61.com に改変します。
トロイの木馬は削除を困難にするため自身のコピーを多数生成します�...
|
| netwatch.exe |
危険 |
I-Worm.Mimail.c は I-Worm の一種です。
WatchNet は強力なインターネット ワームの最新バージョンで、イン�...
感染メッセージには以下のような特徴があります。
アドレス送信者: james@recipient domain 件名: Re[2]: our private...
このアプリケーションが検出されると、 Mimail.c はファイル c:\\tm...
|
| nm.exe |
危険 |
トロイの木馬 プログラム Troj/Trillian-B は Windows System (また�...
|
| norton internet security.exe |
危険 |
Norton Internet Security.exe はワーム W32.Elitper.F@mm です。Nor...
|
| ntbw32.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。
Ntww.exe は IE のホームページを www.v61.com に改変します。
トロイの木馬は削除を困難にするため自身のコピーを多数生成します�...
|
| ntdf32.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。
Ntww.exe は IE のホームページを www.v61.com に改変します。
トロイの木馬は削除を困難にするため自身のコピーを多数生成します�...
|
| ntww.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。
Ntww.exe は IE のホームページを www.v61.com に改変します。
トロイの木馬は削除を困難にするため自身のコピーを多数生成します�...
|
| odbc.exe |
危険 |
Telecommando トロイの木馬
|
| olemon32.exe |
危険 |
リモート アクセス / FTP サーバ / CQ トロイの木馬 InCommand はサ...
自己インストール プラグインによってトロイの木馬の機能を追加し E...
|
| oz11111.exe |
危険 |
W32.Mydoom.W@mm は大量メール送信ワームで DDoS (Distributed Denia...
以下のレジストリ エントリを追加します:
HKEY_CURRENT_USER\\Software\\Kazaa\\Transfer\\DlDir0
成功すると自身をそのフォルダに別名でコピーします。
電子メールアドレスを Microsoft Outlook のアドレス帳、固定ディス...
その後このワームは自身の SMTP エンジンを使用して自身を収集した�...
|
| p2pnetwork.exe |
危険 |
p2pnetwork.exe は Backdoor W32.Alcra.A です。
p2pnetwork.exe はオープンされたネットワーク共有を経由して拡散し...
p2pnetwork.exe はユーザ コンピュータにインストールされたアンチ ...
|
| pcidev32.exe |
危険 |
PCIDev32.exe はトロイの木馬です (リモート アクセス / FTP サーバ)...
|
| peditinc.exe |
危険 |
リモート アクセス / FTP サーバ / CQ トロイの木馬
InCommand はサーバに任意の .exe ファイルをインストールでき、特...
自己インストール プラグインによってトロイの木馬の機能を追加し E...
|
| penis32.exe |
危険 |
Lovesan ワームです。
このワームは複数の IP ネットワーク (ランダムに選ばれた) を検索�...
このワームは脆弱なコンピュータにバッファ オーバーラン要求を送信...
コンピュータに新しく感染すると TCP ポート 4444 上にコマンドシェ...
Lovesan はスレッドを実行しポート 4444 上で接続して FTP が感染マ...
このワームは標的コンピュータに \'FTP get\' 要求を送信するよう強...
こうして標的コンピュータがワームを感染コンピュータからダウンロ�...
こうして標的コンピュータも感染します。
|
| phineas.com |
危険 |
Phineas Phucker トロイの木馬です。
|
| pib.exe |
危険 |
PIB.exe はアドウェアプログラム Adware.Websearch です。
PIB.exe はユーザのインターネット活動と個人情報を盗視します。 ...
ハッカーサイトに盗んだデータを送信します。
|
| porn_pic.vbs |
危険 |
VBS.Powcox@mm は部分的に暗号化された VBS ワームで Microsoft Outl...
このメールには以下のような特徴があります: 件名: heyy... 本文: C...
以下のファイルを生成します: C:\\Windows\\System\\Porn_pic.jpg.v...
次のような不定の値をレジストリ キーに追加します: \"NoDrives\" ...
|
| qdow_as2.dll |
危険 |
QDow_AS2.dll はアドウェアプログラム Adware.Websearch です。
QDow_AS2.dll はユーザのインターネット活動と個人情報を盗視します...
ハッカーサイトに盗んだデータを送信します。
|
| rave.exe |
危険 |
I-Worm.Magold.a はインターネットを経由して感染メッセージに添付さ...
このワームは WinNT システム (WinNT, Win2000, WinXP) でのみ拡散�...
当該ワームは SMTP-サーバへの直接的接続を利用して感染メッセージ�...
当該ワームは電子メールアドレスをWAB (Windows アドレス帳) データ...
感染メッセージ: 送信者: erotika@lap.hu 件名: Maya Gold-os keper...
次のサイトを開くことがあります: \"http://www.offspring.com\". �...
|
| reg32.exe |
危険 |
Troj/Regldr-A は基本的なトロイの木馬で、自身を windows フォルダ�...
|
| regloadr.exe |
危険 |
Gaobot トロイの木馬です。
オープンされた共有を経由してローカル ネットワークに拡散します。...
当該ワームはまた DCOM RPC の脆弱性 (135,445 ポート) と WebDav �...
IRC により感染コンピュータのコントロールを可能にします。
有名なアンチウイルス プログラムを遮断します。
|
| regsvs.exe |
危険 |
W32.Gaobot.YN は、 W32.HLLW.Gaobot.gen の亜種です。
このワームは、ネットワーク共有を介して拡散を試み、攻撃者が IRC ...
当該ワームは、次の複数の脆弱性を利用して感染を広げます TCP ポー...
オーソライズされないリモート アクセスを許可します。
複数の人気のあるコンピュータ ゲームの CD キーを盗難します。 ...
アンチウイルスやファイアウォールに関連したプロセスを終了しよう�...
脆弱なパスワードをもつアカウントや DCOM RPC の脆弱性あるいは RP...
%System%\\regsvs.exe として自身をコピーします。
攻撃者に接続するために、TCP ポートをランダムに選択して開きます�...
独自の IRC クライアントを使用して事前に定義済みの IRC チャネル�...
- ワームのインストール管理
- インストールされたワームの動的な更新
- ファイルのダウンロードおよび実行
- 感染先システムの情報を盗む
- ワームを他の IRC ユーザに送信
- 新規アカウントの追加
|
| rpcmon.exe |
危険 |
W32.Randex.ATX はネットワーク認識型ワームで IRC を経由してリモ�...
ファイル %Temp%secure.bat を投下して実行し C$, D$, IPC$, ADMIN$...
脆弱なアドミニストレータ パスワードを持つコンピュータをスキャン...
複数のコンピュータ ゲームの CD キーを収集して、それらを IRC チ�...
コンピュータに関連した情報たとえば CPU スピードまたはメモリ容量...
ping, SYN, UDP フラッド攻撃を仕掛けます。
ワームの更新バージョンを含むファイルをダウンロードして、それら�...
他のコンピュータの以下にリストしたトロイの木馬に接続します。 接...
SOCKS, HTTP および TCP 接続のプロキシとして動作します。
|
| rundll16.exe |
危険 |
これは SubSeven 1.9 トロイの木馬: http://www.norman.com/virus_in...
またはもう一つのトロイの木馬 http://www.avp.ch/avpve/newexe/win...
推奨: このトロイの木馬の動作を終了しアンチウイルス プログラムで...
|
| cnbabe.dll |
危険 |
広告用スパイウェアです。
|
| rundll32.exe egcomservice_1046.dll,instantaccess |
危険 |
トロイの木馬 Instant Access です。
インターネットより危険な追加モジュールをダウンロードし、個人情�...
|
| schost.exe |
危険 |
Gaobot トロイの木馬です。
オープンされた共有を経由してローカル ネットワークに拡散します。...
当該ワームはまた DCOM RPC の脆弱性 (135,445 ポート) と WebDav �...
80) を悪用します。
IRC により感染コンピュータのコントロールを可能にします。
有名なアンチウイルス プログラムを遮断します。
|
| scvhost.exe |
危険 |
Gaobot トロイの木馬です。
オープンされた共有を経由してローカル ネットワークに拡散します。...
当該ワームはまた DCOM RPC の脆弱性 (135,445 ポート) と WebDav �...
IRC により感染コンピュータのコントロールを可能にします。
有名なアンチウイルス プログラムを遮断します。
|
| sdkfr32.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。
Ntww.exe は IE のホームページを www.v61.com に改変します。
トロイの木馬は削除を困難にするため自身のコピーを多数生成します�...
|
| sdkpn32.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。
Ntww.exe は IE のホームページを www.v61.com に改変します。
トロイの木馬は削除を困難にするため自身のコピーを多数生成します...
|
| server1.2.exe |
危険 |
リモート アクセス / FTP サーバ / CQ トロイの木馬 InCommand はサ...
自己インストール プラグインによってトロイの木馬の機能を追加し E...
|
| server1.3.exe |
危険 |
リモート アクセス / FTP サーバ / CQ トロイの木馬 InCommand はサ...
ファイルをインストールでき、特定のファイルの長さを探知されるこ�...
自己インストール プラグインによってトロイの木馬の機能を追加し ...
|
| server1.4.exe |
危険 |
リモート アクセス / FTP サーバ / CQ トロイの木馬 InCommand はサ...
自己インストール プラグインによってトロイの木馬の機能を追加し E...
|
| server1.5.exe |
危険 |
リモート アクセス / FTP サーバ / CQ トロイの木馬 InCommand はサ...
自己インストール プラグインによってトロイの木馬の機能を追加し E...
|
| server1.53.exe |
危険 |
リモート アクセス / FTP サーバ / CQ トロイの木馬 InCommand はサ...
自己インストール プラグインによってトロイの木馬の機能を追加し ...
|
| service5.exe |
危険 |
W32.HLLW.Gaobot.AG は、 W32.HLLW.Gaobot.AE のマイナな亜種です。...
このワームは、ネットワーク共有を介して拡散を試み、攻撃者が IRC ...
攻撃者に接続するために、TCP ポートをランダムに選択して開きます...
独自の IRC クライアントを使用して事前に定義済みの IRC チャネル�...
当該ワームが作動すると、攻撃者は感染コンピュータをリモート コン...
1. ワームのインストールを管理します。
2. インストールされたワームの更新をします。
3. ファイルのダウンロードと実行をします。
4. 感染コンピュータのシステム情報を盗難します。
5. 当該ワームを他の IRC ユーザに送信します。
6. ハッカのためのアカウントを追加します。
DCOM RPC の脆弱性を利用してデータを TCP ポート 135 に送信します...
また RPC ロケータの脆弱性を利用して TCP ポート 445 にデータを送...
予めリストされたユーザ名とパスワードの組み合わせが設定されてい�...
そのほかにも以下の症状を発症します:
1. 脆弱なコンピュータへのアクセスに成功すると、そのコンピュータ...
2. 複数のゲームの CD キーを盗みます。
3. 動作中のプロセスを調べ、ファイアウォールまたはウイルス対策プ...
4. また、他のワームによって投下されたプロセスを終了させようとし...
5. さらに、次のタイプのサービス拒否 (DoS) 攻撃を実行する可能性�...
: Ping フラッド, TCP SYN フラッド, UDP フラッド
|
| servicess.exe |
危険 |
Gaobot トロイの木馬です。
オープンされた共有を経由してローカル ネットワークに拡散します。...
当該ワームはまた DCOM RPC の脆弱性 (135,445 ポート) と WebDav �...
IRC により感染コンピュータのコントロールを可能にします。
有名なアンチウイルス プログラムを遮断します。
|
| shell32.vbs |
危険 |
VBS.Nevesc ウイルスは IRC チャンネルによって拡散します。
実行ファイル C:windowsshell32.vbs または C:Program FilesInterne...
|
| shockwave.exe |
危険 |
%Startup%ShockWave.exe (or FlasMovie) は大量メール送信ワーム W32...
|
| skynetave.exe |
危険 |
ワーム W32.Sasser.D です。
W32.Sasser.D は Windows XP システムでのみ実行できます。
このワームは、(修正プログラムが未適用の) Windows 2000 コンピュ�...
ただし Windows 2000 システム上ではコードを何も実行せずに終了す�...
その場合、このワームは次のエラーメッセージを表示します。
The procedure entry point IcmpSendEcho could not be located in ...
上述の脆弱性をリモートから悪用されるのを阻止するためには、TCP �...
W32.Sasser.D は、C++ で書かれ、 PECompact で圧縮されています。...
|
| slserv32.exe |
危険 |
W32/Rbot-KO はリモート ネットワーク共有へ拡散しようとするワーム�...
このワームはバックドア型トロイの木馬機能を含んでいます。
IRC チャンネルを経由して感染コンピュータへの未承認リモート アク...
ネットワーク共有に脆弱なパスワードで拡散します。
複数の RPC/DCOM, LSASS, SUB7 などの脆弱性を検索して拡散します。...
検出を免れるため当該ワームは複数のプロセスに関連したアンチウイ�...
自身を Windows system フォルダにファイル名 slserv32.exe をコピ�...
|
| smile.exe |
危険 |
I-Worm.Smilex 電子メールの添付ファイルにより拡散します。
このワームはサイズが 75KB で、 Visual Basic で書かれています。...
以下の文字列を含んでいます: Smile Internet Explorer CD_Openワー...
|
| sochost.exe |
危険 |
Gaobot トロイの木馬です。
オープンされた共有を経由してローカル ネットワークに拡散します。...
当該ワームはまた DCOM RPC の脆弱性 (135,445 ポート) と WebDav �...
有名なアンチウイルス プログラムを遮断します。
|
| sp.dll |
危険 |
|
| sp2 update.exe |
危険 |
SP2 UPDATE.exe はワーム W32.Elitper.F@mm です。
SP2 UPDATE.exe は MS Outlook を悪用しオープンされたネットワーク...
SP2 UPDATE.exe はユーザコンピュータにインストールされたアンチウ...
|
| spoolos.exe |
危険 |
Torvel ワームによって追加されます。
W32.HLLW.Torvel@mm はワームで自身を Microsoft Outlook, Outlook ...
自身を KaZaA ファイル共有プログラムのデフォルト共有フォルダにコ...
|
| spoolserv.exe |
危険 |
W32.Dinfor.Worm はワームでネットワーク共有を経由して拡散します。...
このワームは安易なパスワードと DCOM RPC の脆弱性 (マイクロソフ�...
攻撃者は、このワームを通じて以下のことを実行することができます�...
感染しているコンピュータ (OSのバージョンやハードウェアなど) に�...
|
| srchost.exe |
危険 |
Srchost.exe はバックドア Trojan.Riler.B です。
Srchost.exe はオープンされたネットワーク共有によって拡散します�...
|
| srng.exe |
危険 |
ブラウザ ハイジャッカです。
別名 ShopNav です。
このアプリケーションはサーチ ハイジャッカで Internet Explorer �...
このアプリケーションは以下のものを盗視したりハイジャックします:...
|
| srv167.exe |
危険 |
リモート アクセス / FTP サーバ / CQ トロイの木馬 InCommand はサ...
自己インストール プラグインによってトロイの木馬の機能を追加し E...
|
| srv32.exe |
危険 |
Worm.Win32.Opasoft.s このワームはアクセス可能なネットワーク リソ...
当該ワームは自身をローカル ネットワーク上の他のコンピュータの W...
win.ini ファイルを改変してシステムが再起動する際にコントロール�...
当該ワームは次のウクライナのモバイル サービス プロバイダのサイ�...
|
| srvchost.exe |
危険 |
srvchost.exe は大量メール送信ワーム W32.Kedebe.B@mm です。
srvchost.exe はユーザコンピュータにインストールされたアンチウイ...
|
| sucatreg.exe |
危険 |
W32/Magistr-A Virus.このウイルスをスタートアップから削除してくだ...
このウイルスは実行ファイルに感染します。
コンピュータをアンチウイルス ソフトウェアでチェックしてください...
Windows 98 をご使用の場合は以下の指示に従ってください: Windows...
エンドユーザがデヴァイス インストールのときにカタログファイルを...
http://www.microsoft.com/hwdev/driver/digitsign.asp
しかし、このツールは Windows スタートアップで使用されることはあ...
|
| svchos1.exe |
危険 |
AGOBOT.R VIRUS このマルウェアはワームやバックドアとして動作しま�...
バックドアとしては IRC サーバに接続してリモートからのコマンドを...
このウイルスはこれらのコマンドを感染コンピュータ上で実行し、ハ�...
このマルウェアはコマンドで指示されない限り拡散することはありま�...
コマンドを受信すると以下のような特長を持つシステムを標的として�...
1. 脆弱な共有パスワードを検索します。 このマルウェアは脆弱なロ�...
2. RPC DCOM バッファ オーバーフロの脆弱性をもつコンピュータを検...
3. ロケータ サービス バッファ オーバーフロの脆弱性をもつコンピ�...
4. 自身を脆弱性のあるシステムにコピーしてコピーを実行します。 �...
|
| svchost.com |
危険 |
W32/Rbot-EU です。
別名 Backdoor.Rbot.gen です。
当該ワームはリモート ネットワーク共有へ拡散しようとします。 ...
またバックドア型トロイの木馬機能を有し、感染コンピュータへの IR...
脆弱なパスワードを有するネットワーク共有へ拡散し、バックドア型�...
W32/Rbot-EU は自身を Windows system フォルダにファイル名 SVCHOS...
当該ワームはまたセキュリティ関連のプロセスと W32/Blaster ファミ...
|
| svchost32.exe |
危険 |
Mimail.i はインターネットを経由して感染添付ファイル paypal.asp.s...
感染電子メールメッセージは以下の内容を含んでいます: - 送信者ア�...
|
| svhst.exe |
危険 |
W32.Gaobot.YC は W32.HLLW.Gaobot.gen です。
ネットワーク共有あるいは感染コンピュータへの IRC チャンネルを経...
当該ワームは複数の脆弱性を利用して拡散します。 オーソライズされ...
複数の人気のあるコンピュータ ゲームの CD キーを盗難します。 ア�...
脆弱なパスワードをもつアカウントや DCOM RPC の脆弱性あるいは R...
|
| swchost.exe |
危険 |
Gaobot トロイの木馬です。 オープンされた共有を経由してローカル �...
有名なアンチウイルス プログラムを遮断します。
|
| symav.exe |
危険 |
W32.Netsky.U@mm は大量メール送信ワームで W32.Netsky.S@mm の亜種�...
W32/Netsky.u@MM,
W32/Netsky-U,
WORM_NETSKY.U,
Win32.Netsky.U
このワームはバックドア機能を有し、コンピュータのシステム時刻が ...
- www.cracks.am
- www.emule.de
- www.freemule.net
- www.kazaa.com
- www.keygen.us
ドライブ C から Z (CD-ROM ドライブは除く) を検索して、予めリス...
ワームの実行ファイルの MIME エンコード型コピーであるファイル %W...
|
| sysconf.exe |
危険 |
Sysconf.exe は大量メール発信ワーム W32.Mytob.AL@mm です。 Syscon...
|
| sysload32.exe |
危険 |
I-Worm.Mimail.g は I.Worm.Mimail.e の亜種です。
このワームはインターネットを経由して感染電子メールに添付されて�...
アドレス送信者: john@recipient domain
件名: don\\\'t be late!
本文: Will meet tonight as we agreed, because on Wednesday I do...
添付ファイル: readnow.zip
当該添付ファイルはファイル名 \\\'readnow.doc.scr\\\' を含んでい...
|
| sysmonxp.exe |
危険 |
I-Worm.NetSky.r は大量メール送信ワームで添付ファイルとして送信さ...
件名: 不定です。
本文: (偽名)
添付ファイル: data, mail, message, msg
などのフレーズを使用してランダムに生成されランダムな拡張子が付�...
以下のファイルを生成します:
SysMonXP.exe firewalllogger.txt
|
| sysns32.exe |
危険 |
Sysns32.exe はワームです。 Sysns32.exe はオープンされたネットワ�...
- SQL サーバ 2000 のバッファオーバフロー
- Remote Procedure Call (RPC) Distributed Component Object Mode...
- WebDAV 脆弱性
- LSASS 脆弱性
|
| system32driver32.exe |
危険 |
W32.Supova.Z@mm は、Microsoft Outlook のアドレス帳に登録されてい...
件名: This document is interesting
本文: Hi! How are you, i hope all okay. I send you an attachmen...
添付ファイル: ha ha ha ha.doc.exe
幾つかのファイルを %Windir% or a: フォルダに生成します。
|
| sysyu.exe |
危険 |
Ntww.exe は 危険なトロイの木馬/バックドアです。 Ntww.exe は IE �...
トロイの木馬は削除を困難にするため自身のコピーを多数生成します�...
|
| szchost.exe |
危険 |
Trojan.Mercurycas.A はトロイの木馬プログラムで感染コンピュータを...
以下のファイルを生成します:
%System%Szchost.exe
%System%Szchostc.exe (合法的なプロキシ ユーティリティ 3[APA3A]t...
|
| t4skgmr.exe |
危険 |
t4skgmr.exe は大量メール送信ワーム W32.Mytob.CM@mm です。
t4skgmr.exe はユーザコンピュータにインストールされたアンチウイ�...
t4skgmr.exe はバックドア TCP port 10082 を開きます。
t4skgmr.exe は Microsoft Windows DCOM RPC のインターフェース バ...
|
| tasker.exe |
危険 |
W32.Mydoom.R@mm は大量メール発信ワームです。
自身の SMTP エンジンを利用してハード ドライブとマップされたドラ...
この電子メールは偽装した送信者アドレスを表示します。 件名および...
バックドアをポート 5422 上に開き、リモートの攻撃者が感染システ�...
|
| taskgmr.exe |
危険 |
Taskgmr.exe は トロイの木馬/バックドア W32.Mytob.R@mm です。
ワーム Taskgmr.exe はユーザコンピュータにインストールされたアン...
|
| tbps.exe |
危険 |
TBPS.exe はアドウェアプログラム Adware.Websearch です。
TBPS.exe はユーザのインターネット活動と個人情報を盗視します。 ...
ハッカーサイトに盗んだデータを送信します。
|
| teekids.exe |
危険 |
Lovesan ワームです。 このワームは複数の IP ネットワーク (ランダ�...
|
| telnet.bat |
危険 |
Backdoor.IRC.Aladinz.R はバックドアサーバでリモートの攻撃者がコ�...
|
| torrie & stacy nude screensaver.exe |
危険 |
Torrie & Stacy Nude ScreenSaver.exe はワーム W32.Elitper.F@mm で...
|
| torrie&stacy.exe |
危険 |
Torrie&Stacy.exe はワーム W32.Elitper.F@mm です。 Torrie&Stacy.e...
|
| usrinit.exe |
危険 |
W32.Maddis.B はネットワーク共有型ワームです。
当該ワームは感染コンピュータ上に複数のポートを開きます。
プロキシとしても動作しスパム リレーにも使用されます。
自身を %System%IUsrinit.exe としてコピーし、ファイル %Windir%Te...
当該ワームは Windows installation フォルダ (デフォルトでは C:Wi...
以下の Web サイトに接続して、攻撃を報告しシステム情報を送信しま...
また NetBIOS を使用してローカル エリア ネットワークを検索します...
自身を発見したオープンされた共有へコピーします。
ランダムに選ばれた複数のハイ ポートを開きます。 こうして HTTP �...
|
| vgx16.dll |
危険 |
VGX16.DLL はトロイの木馬 Backdoor.Lingosky です。 VGX16.DLL は秘...
|
| vgx32.dll |
危険 |
VGX32.dll はトロイの木馬 Backdoor.Lingosky です。VGX32.dll は秘...
|
| vvsn.exe |
危険 |
VVSN.EXE はスパイウェアです。 WhenU.com に関連しています。VVSN....
|
| wdrun32.exe |
危険 |
Gaobot トロイの木馬です。 オープンされた共有を経由してローカル �...
|
| websearch.exe |
危険 |
Websearch.exe はアドウェアプログラム Adware.Websearch です。
Websearch.exe はユーザのインターネット活動と個人情報を監視しま�...
ハッカーサイトに盗んだデータを送信します。
|
| wfdmgr.exe |
危険 |
Wfdmgr.exe は大量メール送信ワーム W32.Mytob.V@mm です。 ワーム w...
|
| win32.exe |
危険 |
Troj/StartPa-GH は StartPage トロイの木馬です。
別名 Trojan.Win32.StartPage.gh です。自身を Windows フォルダに�...
|
| win32config.exe |
危険 |
W32.Paps.A@mm は大量メール発信ワームで、自身をコンピュータ上で見...
以下の拡張子を持つファイルをローカル ドライブでスキャンし、それ...
以下の Web サイトへアクセスしようとします。
http: //www.google.de http: //www.hausaufgaben.de http: //www.g...
ローカル システムの IP アドレスを取得しようとします。
|
| win32exe.exe |
危険 |
win32exe.exe は Backdoor W32.Alcra.A です。win32exe.exe はオープ...
|
| win32exec.exe |
危険 |
W32.Bitter はファイル共有ネットワークを経由して拡散するワームで�...
|
| wincalc.exe |
危険 |
Backdoor.Paproxy はバックドア型トロイの木馬で感染コンピュータが�...
|
| windriver.exe |
危険 |
W32/Lovgate-AP はワームで自身の SMTP エンジンを使用して電子メー�...
|
| windvd98.exe |
危険 |
W32.HLLW.Cult.P@mm は大量メール送信ワームで自身の SMTP エンジン�...
|
| winhe1p.exe |
危険 |
QQPASS.E ウイルスによって生成されます。これはパスワードとユーザ�...
Windows 起動時にトロイの木馬が実行されます。ポート 12880, 12881...
|
| winhelp.exe |
危険 |
W32.HLLW.Lovgate.O@mm ワームは W32.HLLW.Lovgate@mm の異種です。 ...
|
| winhlpp32.exe |
危険 |
Gaobot トロイの木馬です。 オープンされた共有を経由してローカル �...
|
| wini.exe |
危険 |
Wini.exe はバックドア W32.Picrate.B@mm です。 Wini.exe は電子メ�...
|
| winkrnl386.exe |
危険 |
別名 TrojanProxy.Win32.Zebroxy [KAV] Backdoor.Zebroxy はトロイの...
1. 以下のレジストリ値を追加します:
\\\"Microsoft Windows Kernel Services\\\"=\\\"%System%winkrnl38...
を以下のレジストリキーに追加します:
HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\Windows\\\\Curre...
HKEY_CURRENT_USER\\\\Software\\\\Microsoft\\\\Windows\\\\Curren...
当該トロイの木馬が Windows 起動時に作動するようにします。
2. 以下のレジストリ値を改変します:
\\\"EnableDCOM\\\"=\\\"N\\\" を以下のレジストリキーに追加します...
HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\Ole
これにより DCOM を使用したリモートの接続を無効化しようとします�...
3. TCP ポート 8173 を開きプロキシ サーバとして作動します。
|
| winlink32.exe |
危険 |
W32.Gaobot.AAY はマイナーな W32.Gaobot.SY の亜種です。
別名: W32.HLLW.Gaobot.gen, W32/Gaobot.worm.gen.d, Backdoor.Ago...
当該ワームは脆弱なパスワードを有するネットワーク共有を介して拡�...
以下のファイル名で自身をコピーします:
%System%\\\\winlink32.exe
|
| winlogins.exe |
危険 |
winlogins.exe はバックドア W32.Alcra.A です。 winlogins.exe はオ...
|
| winlogon.scr |
危険 |
W32.Netsky.AA@mm は W32.Netsky.Z@mm の亜種です。感染コンピュータ...
件名、本文、添付ファイルは不定です。
添付ファイルは .pif 拡張子を有しています。
別名: WORM_NETSKY.AA, W32/Netsky.aa@MM, Win32.Netsky.AA, W32/N...
W32.Netsky.X@mm, W32.Netsky.Y@mm, W32.Netsky.Z@mm
自身を %Windir%\\\\Winlogon.scr をしてコピーします。
ファイル名が文字列 \\\"scr\\\"を含まなければ、以下のメッセージ�...
件名: Error
本文: Out of system memory
|
| winmgr32.exe |
危険 |
I-Worm.Mimail.p 当該ワームはインターネットを経由して感染メッセー...
送信者: donotreply@paypal.com
メッセージの件名: \\\"GREAT NEW YEAR OFFER FROM PAYPAL.COM!\\\"...
添付ファイル名: pp-app.zip
感染メッセージを送信するために当該ワームは自身の SMTP ライブラ�...
しかし以下の拡張子を持つファイル内のアドレスは検索しません:
jpg, gif, exe, dll, avi, mpg, mp3, vxd, ocx, psd, tif, zip, ra...
実行されると、当該ワームは画面上にダイアログボックスを表示し Pa...
|
| winnet32.exe |
危険 |
Winnet32.exe は大量メール送信ワーム W32.Mytob.BN@mm です。 Winne...
Winnet32.exe は Microsoft Windows Local Security Authority Serv...
|
| winreg.exe |
危険 |
Gaobot トロイの木馬です。 オープンされた共有を経由してローカル �...
|
| winssc32.exe |
危険 |
Winssc32.exe は大量メール送信ワーム W32.Kedebe@mm です。 Winssc3...
|
| winssi.exe |
危険 |
WinSSi.exe はトロイの木馬 Trojan.Riler.B です。 WinSSi.exe はオ...
|
| winstat.exe |
危険 |
パスワード盗難 / ICQ トロイの木馬 別名: Backdoor.Kodorian, Win32...
|
| winstatkeep.exe |
危険 |
パスワード盗難 / ICQ トロイの木馬 別名: Backdoor.Kodorian, Win32...
|
| winststkeep.exe |
危険 |
パスワード盗難 / ICQ トロイの木馬 別名: Backdoor.Kodorian, Win32...
|
| winsys32dll.vbs |
危険 |
I-Worm.Horillka この悪質なワームは感染電子メールの添付ファイルと...
HKLM\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\R...
このウイルスは Microsoft Outlook のアドレス帳にあるすべてのアド...
感染メールの特徴:
件名: Âíèìàíè&a...
本文: Âûïóùåíî...
添付ファイル: WinSys32.dll.vbs
いったんメッセージが送信されると、当該ウイルスは作者に Windows ...
.vbs; .jpg; .jpeg; .gif; .bmp; .htm; .html; .avc; .txt; .doc; ....
- Horilka は .vbs ファイルを自身のコードとして上書きします。 ...
- このウイルスは .jpg, .jpeg, .gif and .bmp ファイルをウイルス�...
- このウイルスは .htm および .html ファイルに以下のコードを追加...
object id=\\\'test\\\' data=\\\'#\\\' width=\\\'100%\\\' height...
Vyatka was here .txt および .doc ファイルは以下のテキストで上書...
Óâàæàåìû&ar...
- .mp3 および .wav ファイルをワームの本体を含むサウンドファイル...
- 当該ワームは .dbf 拡張子のファイルを削除します。
このウイルスは次のメッセージを表示します:
COOOOOOOOL on 11th December every year, and overwrites the auto...
|
| winsyst.exe |
危険 |
W32/Rbot-DL は Windows プラットフォームのためのネットワーク型ワ�...
W32/Rbot-DL は IRC チャンネルを経由してリモートの攻撃者からコン...
|
| winupdsdgm.exe |
危険 |
Gaobot トロイの木馬です。 オープンされた共有を経由してローカルネ...
IRC を使用した感染コンピュータのコントロールを許可します。 有名...
|
| winupdt.exe |
危険 |
W32/Rbot-FP はバックドア型トロイの木馬機能を備えたワームで、IRC ...
脆弱なパスワードを有するネットワーク共有に拡散してバックドア型�...
以下のレジストリ エントリを設定します:
HKLM\\\\SOFTWARE\\\\MicrosoftOleEnableDCOM=\\\"N\\\" HKLM\\\\SY...
HKLM\\\\SYSTEM\\\\CurrentControlSet\\\\Control\\\\Lsarestrictan...
このトロイの木馬は感染コンピュータ上でネットワーク共有を削除し�...
|
| winxplt.exe |
危険 |
Winxplt.exe は大量メール発信ワーム W32.Kedebe@mm です。 Winxplt....
|
| wmiprvsw.exe |
危険 |
W32.Gaobot.AFC は公開ネットワーク共有と複数の Windows の脆弱性を...
- WebDav の脆弱性 (マイクロソフトセキュリティ情報 MS03-007 参照...
-Microsoft Windows Local Security Authority Subsystem Service (...
当該ワームは Beagle や Mydoom ワーム および Optix ファミリによ�...
|
| ws2_64.dll |
危険 |
Ws2_64.dll は トロイの木馬/バックドアです。 Ws2_64 はユーザ パス...
|
| wsg.exe |
危険 |
WSG.exe はアドウェアプログラム Adware.Websearch です。WSG.exe は...
|
| wstart32.exe |
危険 |
W32.HLLW.Gaobot.CA は、W32.HLLW.Gaobot.AO のマイナな亜種です。こ...
当該ワームは、次の複数の脆弱性を利用して感染を広げます:
TCP ポート 135 を使って DCOM RPC の脆弱性 (マイクロソフトセキュ...
TCP ポート 445 を使って WebDav の脆弱性 (マイクロソフトセキュリ...
TCP ポート 80 を使ってコンピュータ ゲームの CD キーを盗みます。...
以下の未承認のリモート コマンドを実行できます: セキュリティ ソ�...
|
| wtoolss.exe |
危険 |
WToolsS.exe はアドウェアプログラム Adware.Websearch です。WTools...
ハッカーサイトに盗んだデータを送信します。
|
| wupdated.exe |
危険 |
これは MOEGA ウイルス W32.HLLW.Moega です。 W32.HLLW.Moega の実�...
wupdated.exe
このワームが実行されると、以下の症状を発生します:
自身をファイル名 %System%\\\\Wupdated.exe または %System%\\\\M...
%System% = C:Windows\\\\System (Windows 95/98/Me),
C:Winnt\\\\System32 (Windows NT/2000), または C:\\\\Windows\\\\...
次の値を追加します:
\\\"Configuration Loaded\\\" = \\\"wupdated.exe\\\"
または
\\\"Windows Update\\\" = \\\"mplupdate.exe\\\"
を以下のレジストリ キーに追加します: HKEY_LOCAL_MACHINE\\\\SOFT...
HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsof\\\\Windows\\\\Curren...
同じサブネット上の任意のコンピュータに接続を試みます。 例えば、...
ユーザ名: wwwadmin, user, system, sqlagent, sql, root, owner, g...
成功すると当該ワームは自身をリモートコンピュータにコピーし、ポ�...
Red Alert 2 IGI 2 Command & Conquer Generals FIFA 2003 Need For...
また以下のコンピュータに関するシステム情報を収集します:
オペレーティング システムの種類、メモリ容量、インストールされた...
|
| wupdater.exe |
危険 |
Wupdater.exe はスパイウェア プログラムで n-CASE, iGetNet, KeenVa...
一般的に、これらのプログラムはポップアップ アドを生成し Web サ�...
このファイルは C:\\\\Program Files\\\\Common files\\\\aterwupda...
|
| wupdmgr32.exe |
危険 |
DOS.AUTOCAT ウイルスにより生成されます。DoS.Autocat は Denial of...
|
| xpstartup.exe |
危険 |
XPStartup.exe はワーム W32.Elitper.F@mm です。XPStartup.exe は M...
XPStartup.exe はユーザコンピュータにインストールされたアンチウ�...
|
| combuff |
必要 |
Communications buffer ドライバです。
Microsoft Windows 95/98/Me の一部です。
|
| dcomlaunch |
必要 |
DCOMLaunch は Microsoft Windows XP の重要なシステムサービスです�...
ローカル システム特権を必要としない元の機能をすべて備えた RPCSS...
|
| shell32.dll |
必要 |
Windows Shell common DLL です。 必要不可欠です。
|
| svchost -k dcomlaunch |
必要 |
DCOMLaunch は Microsoft Windows XP の重要なシステムサービスです�...
ローカル システム特権を必要とする機能は、ローカル システム アカ...
|
| svchost.exe -k netsvcs |
必要 |
svchost.exe -k netsvcs はシステムのスタンダードな一部です。
ローカル サービスを自動起動するためのユニバーサル コマンドです�...
関連したサービス (Windows XP):
6to4 AppMgmt AudioSrv Browser CryptSvc DMServer DHCP ERSvc Even...
|
| vcomm |
必要 |
通信ポート プラグ アンド プレイ ドライバ です。 Microsoft Window...
|
| vserver.vxd |
必要 |
当該 VxD はコンピュータ上でネットワークサーバを実行するために使�...
以下の記事を読んで問題を解決してください。: http://support.micr...
|
| bpc.exe |
不必要 |
Useless. インターバルにアドポップアップをダウンロードし表示しま�...
|
| srng.exe |
不必要 |
スパイウェアです。2020search. Microsoft Internet Explorer にブラ...
|
| %system%etda.exe |
不必要 |
Troj/Dumaru-K はパスワードを盗難することができるトロイの木馬です...
オンライン銀行、ショッピング、投資、ギャンブルに関連したパスワ�...
特に WebMoney, The Bat, Total Commande, Far Manager などのソフ...
Troj/Dumaru-K は盗んだ情報を予め定められた webサイトに web形式�...
当該トロイの木馬はパスワードをキャッシュするために Internet Exp...
当該トロイの木馬は特定のアンチウイルス webサイトにアクセスする...
|
| addclass.exe |
不必要 |
CoolWebSearch は幅広く様々なブラウザ ハイジャッカを指す呼び名で�...
すべてユーザを coolwebsearch.com かそのオペレータの協力サイトに...
このスクリプトはポルノ関連のサイトを閲覧していると思われるとポ�...
|
| autoup~1.exe |
不必要 |
これはウイルスではありません。 これはアドウェア Envolo を自動更�...
|
| babeie.dll |
不必要 |
CommonName Toolbar スパイウェアです。 Internet Explorer のツール...
CNBabe は CNBABE.DLL をブラウザ ヘルパ オブジェクトのリストに�...
|
| bdsrhook.dll |
不必要 |
Baidu 社のツールバーです。
http://bar.baidu.com/
必要ありません。
Internet Explorer で問題を引き起こす可能性があります。
アンインストールをお勧めします。 アンインストール手順がわからな...
|
| bh304181.dll |
不必要 |
Kontiki 社のソフトウェアの一つです。 広告用スパイウェアです。 ゲ...
|
| bootconf.exe |
不必要 |
これはまったく役に立たないアプリケーションです。 これはまた IE �...
1123694712 auto.search.msn.com また IP を含む c:\\windows\\defa...
|
| brnts6.exe |
不必要 |
Spyware.InTheKnow このプログラムはキーストロークを盗み出しコンピ...
メイン パスワードの入力をユーザに許可します。 任意の Windows プ...
|
| bs3.dll |
不必要 |
これは広告スパイウェアです。このアイテムを削除してください。
|
| bxxs5.dll |
不必要 |
BookedSpace Adware. ポップアップ広告を表示します。 このソフトウ�...
|
| cfd.exe |
不必要 |
BroadJump Client Foundation. このソフトウェアは DSL ケーブル モ�...
行動:
1) 次のファイルにソフトウェアをインストールします:
C:\\Program Files\\BroadJump\\Client Foundation,
2) ブラウザの [お気に入り] に Comcast 社を追加します。
3) IP を手動で変更できない 0.000001% のユーザのために IPrenew....
4) Microsoft の再配布可能な DLL を置き換えます。
5) DevMngr.vxd (or BJIPAddr.vxd) を Windows\\system フォルダに...
何の問題がなくても停止したほうがいいでしょう。
|
| channelup.exe |
不必要 |
Adware-BuddyLinks application. これはウイルスでもトロイの木馬で�...
このアプリケーションは www.wgutv.com または download.buddylinks...
%Program Files%\\buddylinks.net
%Program Files%\\Common Files\\PSD Tools
次のシステムレジストリにキーを追加します: HKEY_CURRENT_USER\\So...
\"PSD Tools Channel\" = C:\\Program Files\\Common Files\\PSD To...
以下のレジストリキーはこのアプリケーションの動作を示すものです:...
HKEY_CLASSES_ROOT\\CLSID\\{FDDCE9FF-1FC6-413C-80B1-37B101FDA1D4...
|
| cme.exe |
不必要 |
Gator 広告スパイウェアの一部です。 削除方法は以下のサイトを参照�...
|
| cmesys.exe |
不必要 |
広告用スパイウェアです。
Gator一部 (http://www.gator.com) 広告機能について警告を表示しま...
|
| cnbabe.exe |
不必要 |
CommonName Toolbar スパイウェアです。 Internet Explorer のツール...
|
| cnbarie.dll |
不必要 |
CommonName Toolbar スパイウェアです。 Internet Explorer のツール...
|
| cnform.exe |
不必要 |
CommonName Toolbar スパイウェアです。 Internet Explorer のツール...
|
| commonname.exe |
不必要 |
CommonName Toolbar スパイウェアです。 Internet Explorer のツール...
|
| compaq-rba.exe |
不必要 |
Compaq メッセージ サーバです。 ほかのソフトウェアと衝突すること�...
停止することをお勧めします。
|
| ctin10.exe |
不必要 |
PWSteal.Bancos.E. トロイの木馬です。ブラジルの銀行のオンラインペ...
亜種として PWSteal.Bancos.D. または PWSteal.Bancos, PWSteal.Ban...
自身を %System%\\Ctin10.exe という名前でコピーします。
|
| dlder.exe |
不必要 |
Spyware.Dlder はユーザのインターネット使用情報をサーバに送信する...
情報を画面に表示しない。 幾つかのファイルとレジストリキーをシス...
追加ファイルをダウンロードすることを試みます。
当該スパイウェア コンポーネンツの主要ファイル Dlder.exe は \\Wi...
インストーラがこのスパイウェアを実行すると、サイト www.2001-007...
スパイウェア アプリケーションの主要機能を含む Explorer.exe がダ...
|
| dmserver.exe |
不必要 |
Comet DMServer. アドウェアです。
|
| ezulaboot.dll |
不必要 |
TopText Scumware. Internet Explorer に感染します。
|
| findservice.exe |
不必要 |
ActualNames は IE と Netscape を攻撃するアドレス バー サーチ ハ...
当該ソフトウェアはインストール方法によっては ActiveX インストー...
KazaaMate にバンドルされています。 ポップアップからドライブ バ�...
当該ソフトは広告を表示したり個人情報を流出したりすることはあり�...
|
| fsw.exe |
不必要 |
アドウェアです。
FreeScratchWin は Web 閲覧時に広告を表示します。 ポップアップ �...
- Internet Explorer ホームページを www.xzoomy.com に変更する。...
- キーストロークを盗む - ひそかに自身を更新する
- ポップアップ広告を開く
- 閲覧履歴を記録する
|
| gshp.vbs |
不必要 |
広告用スパイウェアです。
IE ホームページを globalsearch.com に変更します。
|
| gssomatic.exe |
不必要 |
ハイジャッカ ツール バーです。
Searchcentrix seek4free ハイジャッカ、 Searchcentrix Webalize �...
ツール バー:
SearchCentrix.Mygeek.com, SearchCentrix.Seek4Free, SearchCentri...
|
| iehelper.dll |
不必要 |
広告用スパイウェアです。
VX2 Respondmiter, Blackstone Transponder Transponder は IE 用�...
自身を更新し他のソフトをインストールする機能を有しています。...
|
| ietie.dll |
不必要 |
この製品は Clear Search, Inc. 社のものです。
http://clearsearch.com/ をご覧ください。不要です。
作者のコメント: \"... 限定された情報を収集しており、匿名で IP ...
|
| khost.exe |
不必要 |
KonTiki Secure Delivery Plug In 関連です。 Secure Delivery Plug ...
Kontiki DMS は企業が効果的に出版、安全確保、配信するのを助け、�...
Kontiki ならびにDelivery Management System についての詳細情報を...
http://www.kontiki.com
|
| kkcomp.dll |
不必要 |
AdBreak 広告用スパイウェアです。 AdBreak は Internet Explorer 使...
|
| kkcomp.exe |
不必要 |
AdBreak 広告スパイウェアです。 AdBreak は Internet Explorer 使用...
|
| loadqm.exe |
不必要 |
これは Microsoft Messenger アプレットです。 不要です。 ユーザの�...
動作を停止してください。
以下のフォーラムをご覧ください: http://sysopt.earthweb.com/foru...
|
| moz030715s.dll |
不必要 |
IE 用ブラウザ ヘルパ オブジェクトで有名なサイトへの接続を探知し�...
|
| msckin.exe |
不必要 |
Spyware.ClientMan はスパイウェア アプリケーションです。電子メー�...
定期的に odysseusmarketing.com. に接続を試行します。 Spyware.Cl...
次のようなファイルを生成します:
Program Files\\ClientManew Program Files\\ClientMan\\run
|
| mslogon.exe |
不必要 |
Advertising Spyware. RapidBlaster ソフトウェアの一部です。 http:...
|
| msview.dll |
不必要 |
広告用スパイウェアです。
VX2 Respondmiter, Blackstone Transponder Transponder は IE 用ブ...
自身を更新し他のソフトをインストールする機能を有しています。...
|
| netdotnet.dll |
不必要 |
NewDotNet は知らないうちにシステムにインストールされているかもし...
これは一般的でない高層ドメイン名 .law, .club, .tech, .xxx など�...
NewDotNet は Foistware で何が主張されているかのよい例です。NOTE...
|
| netratings.exe |
不必要 |
Spyware.Netrat. Spyware.Netrat がシステム上にインストールされる...
また、当該コンピュータはhttp://premeter.opistat.com.http://prem...
に接続しようとします。特定の Web サイトを閲覧したかまたは実行フ...
|
| npnsdad.exe |
不必要 |
広告用スパイウェアです。
http://grc.com/downloaders.htm
|
| npnzdad.exe |
不必要 |
NetZip ダウンロード デーモン - 広告用スパイウェアです。 http://...
|
| powerreg scheduler v3.exe |
不必要 |
3COM モデム ソフトウェアの一部です。 登録記憶補助ツールです。 不...
|
| powerreg scheduler.exe |
不必要 |
3COM モデム ソフトウェアの一部です。 登録記憶補助ツールです。 不...
|
| powerreg schedulerv2.exe |
不必要 |
3COM モデム ソフトウェアの一部です。 登録記憶補助ツールです。 不...
|
| spywareguard.exe |
不必要 |
広告用スパイウェアです。 RapidBlaster ソフトウェアの一部です。 h...
|
| sysdll32.exe |
不必要 |
CoolWebSearch パラサイトが関係しています。 wholeworldmarket.com...
CWS をユーザのシステムから削除する困難は最初の変種のかなり厄介�...
CWShredder ツールは Coolwebsearch を削除するために常に更新され�...
CoolWebSearch は一種のトロイの木馬で、最近一般的に次のような機�...
MS Java VM の中の ByteVerify exploit を経由してインストールし、...
また \'Index.dat Viewer\' がインストールされると IE サーチペー�...
Index.Dat Viewer をアンインストールしてもサーチページは復旧しま...
|
| tcaudiag.exe |
不必要 |
3COM ネットワークカード用の診断プログラムです。 不要です。
|
| tgdc.exe |
不必要 |
TGDC Websearch Adware, またの名を: TGDC IE Plugin Tgdc.exe shopf...
バックグラウンドに駐在して、ユーザから身を隠して、広告を表示し�...
- ブラウザのセッティングを変更します。
- 自動的にインターネットに接続します。
|
| toolbar.dll |
不必要 |
Spyware.ISearch は Internet Explorer ブラウザ ヘルパ オブジェク�...
|
| tps108.dll |
不必要 |
広告用スパイウェア:
VX2 Respondmiter, Blackstone Transponder Transponder は IE ブラ...
|
| vcatch.exe |
不必要 |
CommonSearch, UCMore, Bargain Buddy 等をインストールするスパイウ...
以下はドキュメントからの引用です:
\'我々はサービスとソフトウェアの使用を記録して分析し、ユーザの�...
|
| viewmgr.exe |
不必要 |
Viewpoint メディア プレーヤのための Viewpoint マネージャです。AO...
基本的にグラフィック オペレーティング システム、 VMP は ActiveX...
この技術は広告やインターネットビジネスからオンラインでの顧客サ�...
|
| vx2.dll |
不必要 |
広告用スパイウェア: VX2 Respondmiter, Blackstone Transponder Tra...
|
| win32_i.exe |
不必要 |
広告用スパイウェア: ポルノサイトのためのポップアップを表示します...
詳細情報は以下のサイトをご参考ください: http://www.doxdesk.com/...
|
| win32us.exe |
不必要 |
All-In-One Telcom. アダルト コンテンツ ダイヤラです。 ユーザの許...
|
| winfavorites.exe |
不必要 |
Adware.WinFavorites.B は広告をダウンロードし、周期的にそれらを更...
実行されるとファイル
C:\\Program Files\\WinFavorites\\WinFavorites.exe
を生成し、次の値を追加します:
\"DisplayName\"=\"Win Favorites\"
\"UninstallString\"=\"C:\\Program Files\\WinFavorites\\WinFavor...
以下のレジストリキーに追加します: HKEY_LOCAL_MACHINE\\Software\...
次の値を追加します:
\"WinFavorites\" = \"C:\\Program Files\\WinFavorites\\WinFavori...
以下のレジストリキーに追加します: HKEY_LOCAL_MACHINE\\Software\...
|
| winnet.exe |
不必要 |
CommonName Sidebar は www.commonname.com の広告用スパイウェアで�...
|
| winoko32.exe |
不必要 |
Adware.EliteBar は自身を Internet Explorer のツールバーとしてイ�...
|
| rundll32.exe setupapi,installhinfsection m |
危険 |
IE リンクに windowsmarketplace.com サイトを追加します。 XP SP2 ...
|
| crurpappegrax |
ご自身の判断で |
http://isabelmarants08.partytalent.us - isabel marant booties tr...
http://isabelmarants010.lancedigital.com - isabel marant sneake...
http://isabelmarants10.partytalent.us - isabel marant suede ank...
http://isabelmarants004.lancedigital.com - etoile isabel marant...
http://isabelmarants004.lancedigital.com - isabel marant sneake...
http://isabelmarants012.lancedigital.com - isabel marant sneake...
http://isabelmarants07.partytalent.us best-seller section with ...
|
| knisserorielf |
ご自身の判断で |
nike free run...
nike free run 2
nike free run 3
nike free run womens<...
cheap nike free run
nike free run...
http://nikefreerun1177.webs.com stare route duke http://nikefre...
|
| arrigervimiff |
ご自身の判断で |
Mulberry Outlet
Mulberry Sale ...
Mulberry Bags ...
Mulberry Purses...
Mulberry Hobo
Mulberry Outlet
http://www.mulberrysmalluk.com over Asia incident http://www.mu...
|
| wootef |
ご自身の判断で |
https://expo.io/@fortniteskinsfree2021/snacks
Informative Tips on Finding A good Desktop Computer For A good ...
When buying a computer, you may enter the store and see rows an...
When searching for a desktop computer be distinct to shop aroun...
If you bearing in mind playing games online and want to purchas...
As you look for the right desktop computer for your needs, pay ...
If you want to keep money on your desktop computer, look into b...
If you desire to extend the liveliness of your potential deskto...
If you obsession a more powerful computer, look in areas listed...
Try online comparison shopping considering you craving a deskto...
The computer world keeps changing, and a desktop computer is no...
When buying a used computer, be distinct to resign yourself to ...
Find out if the desktop computer you desire has included progra...
KW:
How To Get Free Skins In FORTNITE Mobile 2021
How To Get Free Skins In Fortnite 2021
Free FORTNITE Skins Codes 2021
Free Fortnite Skins 2021
Free FORTNITE Skins Codes 2021
Fortnite Free Skins iOS Android 2021
|
| flash_code |
ご自身の判断で |
Mega.nz brute\\\\checker by flash_code
[img]https://i.imgur.com/K4Zsbcm.png[/img]
Формат базы mail;pass (Разделители \\\";\\...
Log:
============================================
hy_leow@hotmail.com:budak1993
Used: 6/50GB
============================================
My telegram chanel
https://t.me/flash_code_tools
Download
https://disk.yandex.ru/d/9uO5NGkSw9c5aw
https://mega.nz/file/gSJgiDRA#PJlt8ei_03GjG3ZOlMSsa-toLnjpVmncM...
https://www.sendspace.com/file/1wzv0a
VT
https://www.virustotal.com/gui/file/35d513bc2540f1ad0240519bd41...
|
| |
|
|
製品購入の流れ
