hint.exe (Webで検索)
|
危険説明 |
W32/Atak-A is はワームで以下のような特長を持つメールに添付されています。 件名: Important Data! Read the Result! 本文: Authorized Researcher Only. 添付ファイル: random.zip W32/Atak-A は email アドレスをハードディスク上のファイルから収集します。 最初に作動すると、W32/Atak-A は自身を Windows システム フォルダにファイル名 hint.exe としてコピーします。 以下のレジストリ エントリを設定してシステム スタートアップ時に作動するようにします: HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows load = SYSTEMhint.exe W32/Atak-A will はまた win.ini ファイルに以下の値を追加してシステム スタートアップ時に実行されるようにします: load=C:WINDOWSSYSTEMhint.exe W32/Atak-A は以下のテキストをコード内に含んでいます: -={ 4tt4(k 4g4!n$t N3tSky, B34gl3, MyD00m, L0vG4t3, N4ch!, Bl4st3r }=- |
削除方法 |
RegRun Startup Optimizer を使用してこのワームを自動削除なさることをお勧めします。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/06 (Mon) |
Powered by 