ホームサイトマップはじめてご利用になる方へshareEDGEメンバー登録ログイン
 
キーワード検索
shareEDGE製品購入の流れ 製品購入の流れ 支払処理へ
 
 
shareEDGE アプリケーション データベース

shareEDGEアプリケーション データベースは、Microsoft Windowsに関わるアプリケーション モジュールの情報をサービスとして提供しています。

ウィルス、ワーム、ボット、スパイウェア、マルウェア、トロイの木馬、 さらにルートキットなど限りなく進化する新たな脅威からコンピュータを守るために、 知りうる限りのアプリケーション データをここに集めました。 いつの間にかインストールされた知らないプログラムを確認するためにご利用ください。
データの内容などに関しては、ご自身でも確認しながら活用してください。

必要 必要
これらのプログラムをWindowsスタートアップで残しておくことを強くお薦めします。参照 >>
オプション ご自身の判断で
これらのプログラムを実行したままにするかどうかはご自身の判断次第です。参照 >>
不用 不用
不用なプログラムは、システムの動作性能を低下させる原因となります。自動開始では停止することを推奨します。 参照 >>
危険 危険
トロイの木馬、ウィルス、ワームです。削除してください。参照 >>

データベースの照会: (検索するプログラム名、ファイル名を入力してください。)

rundli32.exe (Webで検索)

危険

説明
LADE ウイルスに感染すると出現します。
W32.Lade は IRC を経由して拡散するワームです。
このワームは標的のコンピュータ上にインストールされているウイルス対策ソフトウェアを削除したり、システム再起動の際にハードドライブ パーティション C, D, E, F, G をフォーマットしようとしたりします。
Backdoor.IRC.Lade としても知られています。
W32.Lade が実行されると、次のことを行います:
1. 自分自身のコピーを%Windir%Systemrundli32.exeに投下します。 注意: %Windir%は可変です。 このワームはWindowsのインストール先フォルダ(標準ではC:WindowsまたはC:Winnt)を探し出し、その場所に自分自身をコピーします。
2. 感染先のコンピュータ上に mIRC がインストールされているかどうかをチェックします。mIRC がインストールされている場合、mIRC を介して自分自身を拡散するコードが含まれている Script.ini ファイルを mIRC フォルダに投下します。
3. %Windir%Winstart.bat というバッチファイルを投下します。そのファイルには、コンピュータの再起動時にウイルス対策ソフトウェアを削除するコードが含まれています。
4. 次のレジストリキーに、\"w32.BeanLadean.B.worm\"を参照する値を追加します。 HKEY_LOCAL_MACHINE HKEY_LOCAL_MACHINESoftware HKEY_LOCAL_MACHINESoftwareMicrosoft HKEY_LOCAL_MACHINESoftwareMicrosoftWindows HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion
5. 次の値を追加します: \"rundli32\"=\"%Windir%Systemrundli32.exe\" を次のレジストリキーに追加します: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce6.C:Autoexec.batの内容を、システムの再起動時にC、D、E、F、Gドライブをフォーマットするように変更します。どのドライブをフォーマットするかは状況によって異なります。
削除方法: 1. アンチウイルス プログラムでフル システム スキャンをかけてください。
もし W32.Lade に感染したファイルが検出されたら、削除してください。
2. 次のレジストリキーを選択します。 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce 次の値を消去してください: \"rundli32\"=\"%Windir%Systemrundli32.exe\"以下のキーを選択してください: HKEY_LOCAL_MACHINE HKEY_LOCAL_MACHINESoftware HKEY_LOCAL_MACHINESoftwareMicrosoft HKEY_LOCAL_MACHINESoftwareMicrosoftWindows HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion
画面右側で次の文字列を参照している値を削除します: \"w32.BeanLadean.B.worm\"
MD5チェックサム
最終変更日
2006/02/13 (Mon)

shareEDGE アプリケーション データベースのメンテナンスにご協力ください。

  • このプログラムに関するあなたのご意見を追記することができます。
  • 登録されたデータベースはすべての人が参照することができます。
  • 安全性を確保するために、shareEDGEメンバ登録された方のみが、データベースへの登録が可能になります。

  • ユーザ登録は、こちらをクリックしてください。ユーザ登録
 

Powered by Powered By Greatis Software

シェアエッジ プロジェクト (c) 2004, 2020株式会社ネクステッジテクノロジーAll rights reserved.