%system%regedit.exe (Webで検索)
|
危険説明 |
Worm.Win32.Doomjuice.b このワームはインターネットを経由して拡散し、 I-Worm.Mydoom.a または I-Worm.Mydoom.b に感染したコンピュータを使用して拡散します。 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 当該ワームは独自のミューテックス_sncZZmtx_133 を生成してメモリーに存在を示します。 当該ワームは shimgapi.dll や Mydoom のバックドアコンポーネンツによって開かれた TCP ポート 3127 に接続して、コマンドを受信します。 感染したコンピュータがコマンドに応答すると、Doomjuice は接続を成立して自身のコピーをしようとします。 Mydoom のバックドアコンポーネントが当該ファイルを受信して実行します。 どの IP アドレスを攻撃するかを決定するため当該ワームは以下の数式を使用します: (A.B.C.D) A,B,C,D はランダムな数字です。 現在の日付が月の 8 日から 12 日で1月以外であれば、当該ワームはサービス拒否攻撃 ( DoS Denial of Service) を www.microsoft.com にしかけます。 。 |
関連ファイル |
自身を次の名前でコピーします: %system%regedit.exe |
追加/変更される値 |
NeroCheck = %system%\\regedit.exe をレジストリキーに追加します: |
削除方法 |
RegRun Startup Optimizer を使用して自動的にスタートアップから削除できます |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2005/11/04 (Fri) |
Powered by 