chart.vbs (Webで検索)
|
危険説明 |
I-Worm.Gigger JS.Gigger.A@mm は JavaScript で書かれたワームです。 Microsoft Outlook と mIRC を利用して拡散します。 .html ファイルに感染します。 コンピュータ上の全てのファイルを消去し、コンピュータが再起動に成功するとドライブ C をフォーマットしようとします。 JS.Gigger.A@mm は以下の特徴を持つ電子メール メッセージとして受信されます。件名: Outlook Express Update 本文: MSNSofware Co. 添付ファイル: Mmsn_offline.htm当該ワームが実行されると、以下の症状を発生します: 次のファイルを生成します: C:Bla.hta C:B.htm C:WindowsSamplesWshCharts.js C:WindowsHelpMmsn_offline.htm次に Script.ini ファイルを mIRC によって自己を拡散するために生成します。 Norton AntiVirus (NAV) は感染した Script.ini を IRC.Worm.gen として検知します。当該ワームは以下のレジストリキーを生成します: HKEY_CURRENT_USERSoftwareMicrosoftWindows Scripting HostSettingsTimeout HKEY_CURRENT_USERSoftwareTheGravebadUsersv2.0 以下の値を追加します: NAV DefAlert %Windows%SAMPLESWSHChart.vbs. をレジストリキーに追加します。HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun次に当該ワームはネットワークドライブを検索し自身を WindowsStart MenuProgramsStartUpMsoe.hta にコピーします。 |
手動での削除方法 |
ファイル c:\\autoexec.bat の中にフォーマット中のラインを見つけてください。 もしあれば、ライン全体を消去してください。システム レジストリの中の以下のキーを選択してください: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 以下の値を削除してください: NAV DefAlert 以下のキーを選択し消去してください: HKEY_CURRENT_USER\\Software\\Microsoft\\Windows Scripting Host\\Settings\\Timeout HKEY_CURRENT_USER\\Software\\TheGrave\\badUsers\\v2.0 |
削除方法 |
RegRun Startup Optimizer を使用してスタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/01/10 (Tue) |
Powered by 