symav.exe (Webで検索)
|
危険説明 |
W32.Netsky.U@mm は大量メール送信ワームで W32.Netsky.S@mm の亜種です。 以下の別名で知られています: W32/Netsky.u@MM, W32/Netsky-U, WORM_NETSKY.U, Win32.Netsky.U このワームはバックドア機能を有し、コンピュータのシステム時刻が 2004年4月14日から 2004年4月23日の場合に以下の Web サイトに DoS 攻撃を仕掛けようとします。 - www.cracks.am - www.emule.de - www.freemule.net - www.kazaa.com - www.keygen.us ドライブ C から Z (CD-ROM ドライブは除く) を検索して、予めリストされた拡張子を持つ任意のファイルから電子メール アドレスを収集します。 その後このワームは自身の SMTP エンジンを使用して自身を収集した電子メールアドレスに送信します。 件名と添付ファイル名は不定です。 添付ファイルは拡張子 .pif のファイルです。自身をファイル名 %Windir%SymAV.exe としてコピーします。ミューテックス \"SyncMutex_USUkUyUnUeUtUU,\" を生成しワームのインスタンスが一つだけ実行されるようにします。 ワームの実行ファイルの MIME エンコード型コピーであるファイル %Windir%fuck_you_bagle.txt を生成します。 |
追加/変更される値 |
\\\"SymAV\\\"=\\\"%Windir%SymAV.exe\\\" を次のレジストリキーに追加します: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun ポート 6789 でリッスンします。 攻撃者は実行ファイルを感染コンピュータに送信し、ワームはそれを .exe として保存し、そのファイルを実行します。 |
削除方法 |
このワームをシステム レジストリから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/13 (Mon) |
Powered by 