poet.exe (Webで検索)
|
危険説明 |
W32.Doep.A はワームでファイル共有ネットワーク、例えば Kazaa, eMule, eDonkey2000, Lphant, Overnet などを経由して拡散します。 以下のファイルを生成します: %Windir%System32poet.log %Windir%System32Infreadme.txt %Windir%System32Infpoet.exe 自身のコピーを %Windir%System32Inf フォルダ に異なるファイル名でコピーしようとします。 このファイル拡張子は.exe, .avi, または.二つの拡張子のうち一つを付けたファイルを含む .zip アーカイブです。 以下のファイルを生成します: C:Program FilesKaAaAMy shared folderThe White Stripes - IM INFECTED.mp3 C:Documents and SettingsAll UsersStart MenuProgramsBrainwashBrainwashBrainwash45.exeコンフィギュレーション ファイルもしくはファイル共有プログラム Kazaa, eMule, eDonkey2000, Lphant, Overnet のレジストリ キーを改ざんします。プログラムの共有フォルダは %Windir%System32Inf です。レジストリ キー HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun の中にある複数の以下のファイルに関連したエントリを削除しようとします: avserve.exe; avserve2.exe; skynetave.exe; などです。 |
追加/変更される値 |
\"Poet\" = \"%Windir%\\System32\\Inf\\Poet.exe\" をレジストリキーに追加します: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run |
手動での削除方法 |
以下のキーを選択してください: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 次の値を消去してください: \"Poet\" = \"%Windir%\\System32\\Inf\\Poet.exe\" |
MD5チェックサム |
|
最終変更日 |
2006/02/10 (Fri) |
Powered by 