%windir%winserv.ila (Webで検索)
|
危険説明 |
大量メール送信ワーム W32.Nodmin@mm です。 |
関連ファイル |
# %System%kbdbg.exe # %System%bgHacKeR$.exe # %System%mymind.exe # %System%open.exe # %System%Q-We are the champions.exe # %System%Microsoft SuxX.exe # %Windows%winserv.ila # C:free01.exe # C:Documents and SettingsAll UsersStart MenuProgramsStartupsservice.ila # C:Documents and SettingsAll UsersStart MenuProgramsStartuplservice.exe ファイルの関連を改変します。 HOSTS ファイルを改ざんします。 以下のレジストリキーを改変してセキュリティを低くします。HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesSystemDisableTaskMgr = 1 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExplorerDisallowRun = regedit.exe HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSystem DisableCMD = 1 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows NTSystemRestoreDisableConfig = 1 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows NTSystemRestoreDisableSR = 1 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion Internet SettingsZones31803 = 3 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion Internet SettingsZones31804 = 1 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion Internet SettingsZones41803 = 3 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion Internet SettingsZones41804 = 1 HKEY_CURRENT_USERSoftwareMicrosoftOutlook Express5.0MailWarn on Mapi Send = 0 Windows |
追加/変更される値 |
\"Winserv\" = \"%Windows%\\Winserv.ila\" を Windows スタートアップレジストリキーに追加します。 |
削除方法 |
スタートアップから削除してください。 HOSTS ファイルを改ざんします。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2005/11/08 (Tue) |
Powered by 