systask32l.exe (Webで検索)
|
危険説明 |
I-Worm.Kindal - このワームはインターネットを経由して感染メッセージの添付ファイルとして拡散します。 また KaZaA, Overnet, LimeWire および Morpheus を経由して拡散します。 自身を \"%Windir%systask32l.exe\" または \"%Sysdir%ln32k.exe\"としてコピーします。 |
追加/変更される値 |
[HKLM\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run] [HKCU\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\RunOnce] \\\"SysService32\\\" = \\\"%Windir%systask32l.exe\\\" テキストファイル \\\"%Windir%ln32k.dll\\\"を生成します。 システムが Windows NT/2000/XP 上に構築されている場合は、 Windows File Protection を無効化します。 当該ワームは自身の SMTP エンジンを使って Windows アドレス帳から収集したすべてのアドレスに感染メッセージを送信します。 感染メッセージには以下のような特徴があります。 送信者: Skid Marton [@work] 件名: I mate, there you go... 本文: (Begin) Lyrics below and audio track file attached. Cya !(It\\\'s okay, it\\\'s okay. I\\\'m gonna make it anyway.)(End) I\\\'ve got every ingredient All I need is the courage Cuz I ain\\\'t havin no luck with this so f*ck it 添付ファイル: This_Is_How_I_Feel-Track-02.remixed.exe |
削除方法 |
RegRun Startup Optimizer を使用して当該ワームを削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/13 (Mon) |
Powered by 