inetman.exe (Webで検索)
|
危険説明 |
W32.HLLW.Donk.O はオープンされたネットワーク共有を経由して拡散するワームで、Microsoft DCOM RPC の脆弱性を悪用しようとします。 自身のコピーを次のファイル名で生成します: %System%inetman.exe %System%cool.exe ランダムに IP アドレスを生成します。 DCOM RPC の脆弱性 ( Microsoft セキュリティ情報 MS03-026 参照) を利用し、 TCP ポート 135 から生成した IP アドレスにデータを送信します。 TCP ポート 4444 上でリッスンする隠しリモート シェル プロセスを生成し、攻撃者がリモート コマンドを感染コンピュータに実行させるのを許可します。 多くのファイアウォールとアンチ ウイルス プログラムを遮断します。自身をアドミニストレーティブ 共有に異なるユーザ名とパスワードを使用してコピーしようとします。 もし成功すれば、当該ワームは自身をリモートシステムにコピーします。 以下のファイルを指定された一連の Web サーバからダウンロードして実行しようとします。 - %Temp%upd32a.exe - %Temp%lpd32b.exe - %System%avinst.exe - %Temp%file.my3 指定された IRC サーバに接続し、攻撃者からのコマンドを待機します。 このバックドアは攻撃者に以下の機能を与えます: - 特定のホストにフラッド攻撃をしかけます。 - 攻撃者からのファイルをダウンロードします。 - ファイルを実行します。 |
追加/変更される値 |
\"Microsoft System Checkup\"=\"inetman.exe\" \"NT Logging Service\"= \"syslog32.exe\" を以下のレジストリ キーに追加します: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run \"Microsoft System Checkup\"=\"inetman.exe\" を以下のレジストリ キーに追加します: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices |
削除方法 |
RegRun Startup Optimizer を使用してスタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/07 (Tue) |
Powered by 