ホームサイトマップはじめてご利用になる方へshareEDGEメンバー登録ログイン
 
キーワード検索
shareEDGE製品購入の流れ 製品購入の流れ 支払処理へ
 
 
shareEDGE アプリケーション データベース

shareEDGEアプリケーション データベースは、Microsoft Windowsに関わるアプリケーション モジュールの情報をサービスとして提供しています。

ウィルス、ワーム、ボット、スパイウェア、マルウェア、トロイの木馬、 さらにルートキットなど限りなく進化する新たな脅威からコンピュータを守るために、 知りうる限りのアプリケーション データをここに集めました。 いつの間にかインストールされた知らないプログラムを確認するためにご利用ください。
データの内容などに関しては、ご自身でも確認しながら活用してください。

必要 必要
これらのプログラムをWindowsスタートアップで残しておくことを強くお薦めします。参照 >>
オプション ご自身の判断で
これらのプログラムを実行したままにするかどうかはご自身の判断次第です。参照 >>
不用 不用
不用なプログラムは、システムの動作性能を低下させる原因となります。自動開始では停止することを推奨します。 参照 >>
危険 危険
トロイの木馬、ウィルス、ワームです。削除してください。参照 >>

データベースの照会: (検索するプログラム名、ファイル名を入力してください。)

svchos1.exe (Webで検索)

危険

説明
AGOBOT.R VIRUS このマルウェアはワームやバックドアとして動作します。
バックドアとしては IRC サーバに接続してリモートからのコマンドをリッスンします。
このウイルスはこれらのコマンドを感染コンピュータ上で実行し、ハッカが感染システムを乗っ取ることを可能にします。
このマルウェアはコマンドで指示されない限り拡散することはありません。
コマンドを受信すると以下のような特長を持つシステムを標的として検索します。
1. 脆弱な共有パスワードを検索します。 このマルウェアは脆弱なログオンとパスワードを持つシステムをビルドイン リストから検索します。
2. RPC DCOM バッファ オーバーフロの脆弱性をもつコンピュータを検索します。 脆弱性をパッチしていないシステムを検索するため、このマルウェアは標的システムのセキュリティ ホールに関連した脆弱なポート 135 に接続します。
3. ロケータ サービス バッファ オーバーフロの脆弱性をもつコンピュータを検索します。 脆弱なシステムを検索するため、このマルウェアはポート 445 に接続しようとします。
4. 自身を脆弱性のあるシステムにコピーしてコピーを実行します。 セキュリティの脆弱性を有するシステム上に自身をコピーして実行します。 ローカル システム上でポート 22227 を開きそのコピーを脆弱性のあるマシンにコピーします。 このマルウェアはハッカに以下の工作を可能にします: - 特定のファイルを実行する。 - ファイルを開く。 - オペレーティング システムのバージョンなどシステム情報を収集する。 - IRC 上でマルウェアによって使用されるランダムなニックネームを生成し改変する。- FTP または HTTP を経由してインターネット上からファイルをダウンロードして実行する。- FTP または HTTP を経由してインターネットからファイルをダウンロードして実行します。このマルウェアは Windows NT, 2000, XP 上で実行されます。 感染システムのユーザは修正プログラムを Microsoft社の関連するページからダウンロードしてください。
削除方法
このバックドアを無効化するためには Greatis RegRun Security Suite を使用し \\\"svchos1.exe\\\" をシステム レジストリの中のスタートアップ セクションから削除してください。
補足
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。
MD5チェックサム
最終変更日
2006/02/13 (Mon)

shareEDGE アプリケーション データベースのメンテナンスにご協力ください。

  • このプログラムに関するあなたのご意見を追記することができます。
  • 登録されたデータベースはすべての人が参照することができます。
  • 安全性を確保するために、shareEDGEメンバ登録された方のみが、データベースへの登録が可能になります。

  • ユーザ登録は、こちらをクリックしてください。ユーザ登録
 

Powered by Powered By Greatis Software

シェアエッジ プロジェクト (c) 2004, 2020株式会社ネクステッジテクノロジーAll rights reserved.