ホームサイトマップはじめてご利用になる方へshareEDGEメンバー登録ログイン
 
キーワード検索
shareEDGE製品購入の流れ 製品購入の流れ 支払処理へ
 
 
shareEDGE アプリケーション データベース

shareEDGEアプリケーション データベースは、Microsoft Windowsに関わるアプリケーション モジュールの情報をサービスとして提供しています。

ウィルス、ワーム、ボット、スパイウェア、マルウェア、トロイの木馬、 さらにルートキットなど限りなく進化する新たな脅威からコンピュータを守るために、 知りうる限りのアプリケーション データをここに集めました。 いつの間にかインストールされた知らないプログラムを確認するためにご利用ください。
データの内容などに関しては、ご自身でも確認しながら活用してください。

必要 必要
これらのプログラムをWindowsスタートアップで残しておくことを強くお薦めします。参照 >>
オプション ご自身の判断で
これらのプログラムを実行したままにするかどうかはご自身の判断次第です。参照 >>
不用 不用
不用なプログラムは、システムの動作性能を低下させる原因となります。自動開始では停止することを推奨します。 参照 >>
危険 危険
トロイの木馬、ウィルス、ワームです。削除してください。参照 >>

データベースの照会: (検索するプログラム名、ファイル名を入力してください。)

%winsystem%rundll.exe (Webで検索)

危険

説明
W32/Agobot-KN 以下の別名があります: Gaobot, Nortonbot, Phatbot, Polybot. これは IRC バックドア トロイの木馬またはネットワーク ワームです。IRC チャンネルをリモートサーバへ設定し攻撃者が感染コンピュータへの侵入することを可能にします。 このワームは自身を Windows システム フォルダにファイル名 RUNDLL.EXE または WIN.EXE としてコピーします。

アンチウイルスなどのセキュリティ関連プロセスや他のウイルス、ワーム、トロイの木馬を遮断しようとします。 またリモートコンピュータの幾つかのサービスを遮断しようとします。 脆弱なパスワードのインターネット上にある共有フォルダを探し、その中に自身をコピーします。

HOSTS フォルダにあるテキスト ファイル C:\\driversetc を生成しアンチウイルスやセキュリティ関連の Web サイトのリストを書き換え、それらのサイトへのアクセスを妨害する 127.0.0.1 IP ループバック アドレスへ帰属させます。 例: 127.0.0.1 www.symantec.comW32/Agobot-KN は HTTP, ICMP, FTP および IRC ネットワーク トラフィックを検索し、それらからデータを盗みます。
またしばしば DoS (denial-of-service) と DDoS (distributed denial-of-se
rvice) synflood / httpflood / fraggle / smurf などを開始しリモートシステムを攻撃します。 当該ワームはまた Windows プロダクト ID と幾つかのコンピュータアプリケーションやゲームのキーを盗みます。
追加/変更される値
RegistryConfig = rundll.exe Windows32 = win.exe を以下のレジストリ キーに追加します: HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\ HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices\\ HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\Windows のアドレス帳から電子メールアドレスを収集し、自身の SMTP エンジンを利用して、それらのアドレスに実行添付ファイルと共に自身を送信しようとします。
削除方法
W32/Agobot-KN はまたファイル名 \'sound*.*\' の全てのファイルを消去します。
補足
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。
MD5チェックサム
最終変更日
2005/11/22 (Tue)

shareEDGE アプリケーション データベースのメンテナンスにご協力ください。

  • このプログラムに関するあなたのご意見を追記することができます。
  • 登録されたデータベースはすべての人が参照することができます。
  • 安全性を確保するために、shareEDGEメンバ登録された方のみが、データベースへの登録が可能になります。

  • ユーザ登録は、こちらをクリックしてください。ユーザ登録
 

Powered by Powered By Greatis Software

シェアエッジ プロジェクト (c) 2004, 2020株式会社ネクステッジテクノロジーAll rights reserved.