porn_pic.vbs (Webで検索)
|
危険説明 |
VBS.Powcox@mm は部分的に暗号化された VBS ワームで Microsoft Outlook のアドレス帳にある全てのアドレスに自身を電子メールで送信します。 このメールには以下のような特徴があります: 件名: heyy... 本文: Check this file,this is sevenC porn pic & movie 添付ファイル: Porn_pic.vbs実行されると、以下のテキストを含むメッセージを表示します。 Yesterday my body was attacked by water cow pox they attack my hand,my head,my face they all at my skin it\'s hurt you know ?? Very hurt...!! I couldn\'t go to anywhere I just stay at home and hope,so that fuckin water cow pox leave my body Water cow Pox is my enemy...!! 以下のファイルを生成します: C:WindowsSystemPorn_pic.jpg.vbs C:WindowsSystemOEMINFO.iniWindows のデスクトップに Porn_pic.jpg.vbs ファイルを実行する Porn_pic.jpg のショートカットを作成します。 次のような不定の値をレジストリ キーに追加します: \"NoDrives\" = \"67108863\"; \"NoClose\" = \"1\"; \"NoFind\" = \"1\"; \"NoDesktop\" = \"1\"; \"NoRun\" = \"1\" HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetworkIE スタート ページを \"sevenc.vze.com\"に変更します。 |
削除方法 |
RegRun Startup Optimizer を使用してスタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/10 (Fri) |
Powered by 