msconfig32.exe (Webで検索)
|
危険説明 |
W32.Tulu ウイルス です。 W32.Tulu が実行されると自身をファイル名 %system%Rundll32.exe および %windir%Msconfig32.exe としてコピーします: %windir% は C:Windows または C:Winnt です。%system% は C:WindowsSystem (Windows 95/98/Me), C:WinntSystem32 (Windows NT/2000), または C:WindowsSystem32 (Windows XP) です。.Virus add the value: シェル %system%rundll32.exe を次のレジストリ キー HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun に追加してワームが Windows の開始時に実行されるようにします。レジストリ キー HKEY_LOCAL_MACHINESoftwareMicrosoftKtulu を生成します。このキーはウイルスのマクロ コンポーネンツに使用されています。次のこのウイルスは Microsoft Word global template, Normal.dot を探し、ウイルスがファイルを見つけるとファイルにマクロ ウイルスを感染させます。 マクロ ウイルスの唯一の目的は W32.Tulu ウイルスを実行することです。このウイルスはメモリに常駐します。 数分おきに自身をドライブ A にコピーしようとします。 |
削除方法 |
削除方法:1. アンチウイルス ツールでフル システム スキャンを実行してください。 もし W32.Tulu に感染したファイルが検出されたら、削除してください。 たとえば、 Symantec 社のアンチウイルス製品はこのマクロ コンポーネントを W97M.Tulu として検出します。 もし W97M.Tulu に感染したファイルが検出されたら、削除してください。2. レジストリ キー HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run から値 \"shell\" を削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/08 (Wed) |
Powered by 