spoolos.exe (Webで検索)
|
危険説明 |
Torvel ワームによって追加されます。 W32.HLLW.Torvel@mm はワームで自身を Microsoft Outlook, Outlook Express, または他のファイル共有ネットワークにより拡散します。 自身を KaZaA ファイル共有プログラムのデフォルト共有フォルダにコピーします。 次のような文字列を含むファイル名でコピーを生成します: ACDSee32 v2.41, Adobe Encore DVD 1.0, BearShare Pro v4.0.1 etc.自身を電子メールで Microsoft Outlook のアドレス帳に送信します。 電子メール メッセージには以下のような特徴があります。件名: 件名は以下の文字列の組み合わせになっています: Hi, Hello, FW: Re: Undeliverable mail-- security@microsoft.com, security@securityfocus.com など。本文: Hello, You should apply this fix which solves the newest Internet Explorer Vulnerability described in MS05-023. It\'s important that you apply the fix now since we estimate the Buffer Overflow is at a Critical Level. Sincerely Yours The Security Team添付ファイル: この添付ファイルは以下のファイル名を付けられます: document.pif thank_you.pif her_details.pif funny_guy.pif wicked_screensaver.scr movie0045.pif torvil.pif Q723523_W9X_WXP_x86_EN.exe |
追加/変更される値 |
\\\"Service Host\\\" = \\\"%windir%spoolos.exe\\\" をレジストリ キーに追加します: KEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun |
削除方法 |
RegRun Startup Optimizer を使用してスタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/13 (Mon) |
Powered by 