svdhost32.exe (Webで検索)
|
危険説明 |
W32.Gaobot.ZW は W32.Gaobot.SY のマイナな亜種です。 このワームは脆弱なパスワードを持つネットワーク共有に拡散します。 攻撃者が指定された IRC チャンネルを使用して感染コンピュータにアクセスすることを可能にします。 他のワームに関連するファイル、レジストリ値を削除しプロセスを遮断して無効化します。 Windows プロダクト ID および 複数のビデオ ゲームからCD キーを盗難します。 複数のアンチウイルス ソフトウェアに関連したプロセスを遮断しようとします。 当該ワームは以下の複数の脆弱性を使用します: - Microsoft Messenger Service バッファオーバランの脆弱性 (Microsoft社 セキュリティ情報 MS03-043). - TCP ポート 445 を使用したロケータ サービスの脆弱性 (Microsoft セキュリティ情報 MS03-001)。当該ワームはこの脆弱性を利用して Windows 2000 機を攻撃します。 - UPnP の脆弱性 (Microsoft社 セキュリティ情報 MS01-059). - UDP ポート 1434 を使用した Microsoft SQL Server 2000 または MSDE 2000 audit の脆弱性(Microsoft社 セキュリティ情報 MS02-061)。自身をワーム Beagle または Mydoom ファミリが開いたバックドアポートに送信します。自身を %System%svdhost32.exe としてコピーします。 次の値を削除します: \"Ssate.exe\"; \"rate.exe\"; \"d3dupdate.exe\"; \"TaskMon\"; \"Explorer\" をレジストリ キーから削除します: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun以下のプロセスを遮断します: irun4.exe; i11r54n4.exe; winsys.exe; bbeagle.exe; taskmon.exe 以下のファイルを削除します: %System%irun4.exe; %System%i11r54n4.exe; %System%winsys.exe; %System%bbeagle.exe; %System%taskmon.exe サービス upnphost を削除します。 以下のラインを %System%driversetchosts ファイルに追加し、複数のアンチウイルス Web サイトへの接続を妨害します。 |
追加/変更される値 |
\\\"Hotfix Updat\\\"=\\\"svdhost32.exe\\\" をレジストリ キーに追加します: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices |
削除方法 |
RegRun Startup Optimizer を使用してスタートアップから自動的に削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/13 (Mon) |
Powered by 