shareEDGE プロジェクト-アプリケーションデータベース

shareEDGE アプリケーションデータベース

shareEDGEアプリケーションデータベースは、Microsoft Windowsに関わるアプリケーションモジュールの情報をサービスとして提供しています。

ウィルス、ワーム、ボット、スパイウェア、マルウェア、トロイの木馬、さらにルートキットなど限りなく進化する新たな脅威からコンピュータを守るために、知りうる限りのアプリケーションデータをここに集めました。いつの間にかインストールされた知らないプログラムを確認するためにご利用ください。
データの内容などに関しては、ご自身でも確認しながら活用してください。

必要	これらのプログラムをWindowsスタートアップで残しておくことを強くお薦めします。参照 >>	ご自身の判断で	これらのプログラムを実行したままにするかどうかはご自身の判断次第です。参照 >>
不用	不用なプログラムは、システムの動作性能を低下させる原因となります。自動開始では停止することを推奨します。参照 >>	危険	トロイの木馬、ウィルス、ワームです。削除してください。参照 >>

%system%load32.exe (Webで検索)

危険

説明	Backdoor.Nibu.F はトロイの木馬でパスワードと銀行口座情報を盗もうとします。キーストロークをログし情報を盗んでハッカに送信します。タイトルバーに特定の単語があるウインドウを探します。それら特定の単語は様々ですが以下のようなものが含まれています: Bank; bank; bull; Bull; cash; ebay; e-metal; Fethard; fethard; gold; Keeper; localhost; mull; PayPal; Storm; WebMoney; Winamp; WM Keeper
参考リンク	定期的に盗んだ情報を保存しているファイルのサイズをチェックします。ファイルが一定のサイズに達すると、ログファイルは暗号化された電子メールアドレスに IP アドレスやオペレーティングシステムなどのシステム情報と共に送信されます。
関連ファイル	上述の単語を含むウインドウに入力されたキーストロークをキャプチャしてログファイルに保存します。このファイル名は %Windir%vxdload.log です。クリップボードを監視するスレッドを立ち上げ、見つけたデータをログファイルに保存します。そのファイル名は %Windir%rundllx.sys です。
削除方法	RegRun Startup Optimizer を使用してスタートアップから削除してください。
補足	[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップエントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。
MD5チェックサム
最終変更日	2005/11/04 (Fri)

shareEDGE アプリケーションデータベースのメンテナンスにご協力ください。

このプログラムに関するあなたのご意見を追記することができます。
登録されたデータベースはすべての人が参照することができます。
安全性を確保するために、shareEDGEメンバ登録された方のみが、データベースへの登録が可能になります。

必要

ご自身の判断で

不用

危険

%system%load32.exe (Webで検索)

危険