mstcpip.exe (Webで検索)
|
説明 |
W32/Sdbot-LR Windows プラットフォーム用のネットワーク型ワームで、悪質なユーザが IRC ネットワークを経由して感染コンピュータにリモートからアクセスすることを可能にします。 このワームを実行すると自身を Windows システム フォルダにファイル名 mstcpip.exe としてコピーし、このファイルから実行を続けます。 W32/Sdbot-LR が実行されるごとに、リモート IRC サーバに接続して特定のチャンネルを開きます。 このワームはバックグラウンドで動作し、侵入者が遠隔からコンピュータをコントロールするコマンドを命令できるようにします。 |
手動での削除方法 |
以下のキーを選択してください: HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\ 次の値を削除してください: TCPIP Protocol=mstcpip.exe |
MD5チェックサム |
|
最終変更日 |
2006/02/09 (Thu) |



