%windir%spoolmgr.exe (Webで検索)
|
危険説明 |
SpoolMgr.exe は W32.Assiral メール発信型ワームです。 |
追加/変更される値 |
Windows スタートアップに次の値を追加します: \"MS_LARISSA\" = \"%System%\\MS_LARISSA.exe\" \"spoolsv manager\" = \"%Windir%\\SpoolMgr.exe\" IE ホームページを改変します。 SpoolMgr.exe プロセスは次の値を追加することによってレジストリ ツールを無効にします。 \"DisableRegistryTools\" = \"1\" \"NoAdminPage\" = \"1\" を次のレジストリ サブキーに追加します: HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System 次の値を追加します: \"Disabled\" = \"1\" を次のレジストリ サブキーに追加します: HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\WinOldApp 電子メールで自身を送信します。 |
削除方法 |
プロセス SpoolMgr.exe, MS_LARISSA.exe を停止します。スタートアップから削除してください。 以下のファイルを生成します: ファイルを削除してください: C:\\MESSAGE.txt C:\\MS_LARISSA.exe %Windir%\\SpoolMgr.exe %Windir%\\love_letter.txt.exe %System%\\MS_LARISSA.exe C:\\WINDOWS\\WinVBS_32.vbs C:\\WINDOWS\\System32\\REG_32.vbs C:\\LARISSA_ANTI_BROPIA.html |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2005/11/04 (Fri) |
Powered by 