srvchost.exe (Webで検索)
|
説明 |
srvchost.exe は大量メール送信ワーム W32.Kedebe.B@mm です。 srvchost.exe はユーザコンピュータにインストールされたアンチウイルス プログラムを遮断しようとします。srvchost.exe はランダムな TCP ポート上にバックドアを開こうとします。 |
参考リンク |
|
関連ファイル |
%System%winssc32.exe %System%mscppmgr.exe %System%kerne132.exe %System%NAVMON.EXE %System%drwmgr32.exe %System%DLLH0ST.EXE %System%gcasctrl.exe %System%msscan.exe %System%cuApp.exe %System%LSSAS.EXE %System%AVmon.exe %System%SERVlCES.EXE %System%gcasSav32.exe %System%LUC0MS~1.EXE %System%zlbclient.exe %System%mantispam.exe %System%NETM0N.EXE %System%srvchost.exe %System%USRMGRINIT.JFX Admin Password Cracker.exe DVD ripper keygen.exe Messenger 7.0 Installer.exe Microsoft AntiSpyware Patch.com Mydoom removal tool.exe Naked teen-Actions.com Norton Personal Firewall 2005 Patch.exe Spyware remover.exe Win Server 2003 Remote Exploit.cmd ZoneAlarm Security Suite 2005 Crack.com |
追加/変更される値 |
\\\"Windows [worm filename without extension] Monitor\\\" = \\\"[file name of the worm]\\\" \\\"Run\\\" = \\\"[file name of the worm]\\\" を Windows スタートアップ レジストリ キーに追加します。 |
削除方法 |
srvchost.exe のプロセスを停止し、srvchost.exe を RegRun Startup Optimizer を使用して Windows スタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/13 (Mon) |