%sysdir%tskmgr32.vbs (Webで検索)
|
危険説明 |
VBS.Sorpe.A@mm - は大量メール発信ワームです。 |
追加/変更される値 |
1. 名前に \"Script\" や \"Block\" などの文字列が含まれるプロセスをアンインストールします。 2.%System%\\Tskmgr32.vbs を投下して実行することにより、Taskmgr.exe というプロセスを停止します。 3.次のファイルを投下して、実行します: * %System%\\User32.reg * %System%\\SysReg.reg 4. 自身のコピーを以下のファイル名で生成します: * %System%\\MsNews.vbs * %Windir% \\SysLogs\\Syslog32.vbs * %ProgramFiles%\\WindowsUpdate\\Wupdmgr.tmp\\Wupdscn.vbs 5. 次の値を追加します: \"Spore\" = \"%System%\\MsNews.vbs\" を Windows スタートアップ レジストリ キーに追加します。 6. 次の値を追加します: \"DisallowRun\" = \"1\" 以下のレジストリキーに追加します: HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer 次の値を追加します: \"1\" = \"regedit.exe\" \"2\" = \"notepad.exe\" \"3\" = \"wordpad.exe\" \"4\" = \"write.exe\" \"5\" = \"wuauclt.exe\" これらをレジストリ キーに追加します: HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\DisallowRun このファイルの実行をブロックします。 |
削除方法 |
RegRun Startup Optimizer を使用して削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/08 (Wed) |
Powered by 