ホームサイトマップはじめてご利用になる方へshareEDGEメンバー登録ログイン
 
キーワード検索
shareEDGE製品購入の流れ 製品購入の流れ 支払処理へ
 
 
shareEDGE アプリケーション データベース

shareEDGEアプリケーション データベースは、Microsoft Windowsに関わるアプリケーション モジュールの情報をサービスとして提供しています。

ウィルス、ワーム、ボット、スパイウェア、マルウェア、トロイの木馬、 さらにルートキットなど限りなく進化する新たな脅威からコンピュータを守るために、 知りうる限りのアプリケーション データをここに集めました。 いつの間にかインストールされた知らないプログラムを確認するためにご利用ください。
データの内容などに関しては、ご自身でも確認しながら活用してください。

必要 必要
これらのプログラムをWindowsスタートアップで残しておくことを強くお薦めします。参照 >>
オプション ご自身の判断で
これらのプログラムを実行したままにするかどうかはご自身の判断次第です。参照 >>
不用 不用
不用なプログラムは、システムの動作性能を低下させる原因となります。自動開始では停止することを推奨します。 参照 >>
危険 危険
トロイの木馬、ウィルス、ワームです。削除してください。参照 >>

データベースの照会: (検索するプログラム名、ファイル名を入力してください。)

confgldr.exe (Webで検索)

危険

説明
W32.Gaobot.gen!poly はパスワードの脆弱なネットワーク共有を経由して拡散するワームで、攻撃者に特定の IRC チャンネルを使用して感染コンピュータへアクセスを可能にします。 攻撃者は感染コンピュータをリモート コントロールでき、以下の行動をとることができます。 - ファイルをダウンロードして実行します - システム情報を盗みます - 電子メールアドレスを収集します -
各種ゲームの CD キーを盗みます別名: W32.HLLW.Polybot, Phatbot, W32/Polybot.l!irc [McAfee], WORM_AGOBOT.HM [Trend], Backdoor.Agobot.hm [Kaspersky] 自身を以下のファイルの一つにコピーします: %System%soundman.exe %System%confgldr.exe %System%spoolsvc.exe以下の値の一つを追加します: \"^`d}qZxu\" = \"~`d}qzxu3zYF\" \"Configuration Loader\"=\"confgldr.exe\" \"Video Process\"=\"sysconf.exe\" \"Service Host Process\"=\"spoolsvc.exe\" をレジストリキーに追加します: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices以下の名前の一つを選んでワームのためのサービスを生成し、スタートアップのオートランに設定します。 Configuration Loader, SoundMan, Service Host Process \"soun.\" という語を含む全てのファイルを隠します。ファイル %System%driversetchosts を幾つかのラインに改変する可能性かあります。 脆弱性のある他のシステムへ拡散しようとします。 アンチウイルスやファイアウォールに関連したプロセスを終了しようとします。 他のワームに関連したファイルやレジストリ キーを消去しようとします。
削除方法
RegRun Startup Optimizer を使用してスタートアップから削除してください。
このワームを削除するための詳細情報は以下のサイトを参照してください: http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.polybot.html
補足
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。
MD5チェックサム
最終変更日
2006/01/10 (Tue)

shareEDGE アプリケーション データベースのメンテナンスにご協力ください。

  • このプログラムに関するあなたのご意見を追記することができます。
  • 登録されたデータベースはすべての人が参照することができます。
  • 安全性を確保するために、shareEDGEメンバ登録された方のみが、データベースへの登録が可能になります。

  • ユーザ登録は、こちらをクリックしてください。ユーザ登録
 

Powered by Powered By Greatis Software

シェアエッジ プロジェクト (c) 2004, 2020株式会社ネクステッジテクノロジーAll rights reserved.