%system%windll.exe (Webで検索)
|
危険説明 |
I-Worm.Bagle.al Bagle.al は電子メールの添付ファイルやネット共有ファイルによって拡散するワームです。 自身を Windows のシステム ディレクトリにファイル名 windll.exe としてコピーし、以下のシステム レジストリ オート ラン キーを登録します: [HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun] \"erthgdr\"=\"%system%windll.exe\" Bagle.al は Windows system フォルダに二つの追加的ファイルを生成します: windll.exeopen; windll.exeopenopen 当該ワームはビルトイン SMTP サーバを使用して自身のメール コピーを感染コンピュータ上で見つけた全ての電子メールアドレスに送信します。 Bagle.al はローカル HTTP サーバの ポート 80 を開き、攻撃者が感染コンピュータ上の全てのファイルをダウンロードし実行するのを許可します。 Bagle.al のワーム コンポーネントは 2004年8月10日以降に機能を停止し自動的に崩壊するようプログラムされています。しかし、ダウンローダ モジュールは未定な期間使用可能のまま残留しています。 |
削除方法 |
RegRun Startup Optimizer を使用してスタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2005/11/04 (Fri) |
Powered by 