winhelp.exe (Webで検索)
|
危険説明 |
W32.HLLW.Lovgate.O@mm ワームは W32.HLLW.Lovgate@mm の異種です。 この亜種は大量メール送信ワームで Microsoft Outlook 受信ボックスの中のすべての電子メール メッセージに返信しようとします。 電子メールの [送信者] は偽装されており件名と本文は不定です。 添付ファイル名は不定で拡張子は .exe, .pif, .scr です。 このワームは自身を脆弱なパスワードを使用しているローカルネットワーク上のすべてのコンピュータにコピーし、アドミニストレータとしてログインし Kazaa の共有フォルダにコピーしようとします。自身を以下のファイル名でコピーします: %Windir%Systra.exe; %System%iexplore.exe; %System%Media32.exe; %System%RAVMOND.exe; %System%WinHelp.exe; %System%Kernel66.dll CD-ROM ドライブ以外のすべてのドライブのルートフォルダにファイル名 AUTORUN.INF を生成し、自身を同じフォルダに COMMAND.EXE としてコピーします。 ドライブ A および B 以外のすべてのドライブのルート フォルダに zip ファイル filename.ext を生成します。例: setup.rar または pass.zip. 以下のファイルを生成します: %System%ODBC16.dll, %System%msjdbc11.dll, %System%MSSIGN30.DLL これらのファイルはすべて同じく—ワームのバックドア コンポーネンツです。以下のレジストリキーの (デフォルト) 値を改変します: HKEY_CLASSES_ROOTexefileshellopencommand to: %System%Media32.exe \"%1\" %* これにより当該ワームは任意の .exe ファイル実行時に作動します。 以下の文字列を含むすべてのプロセスを遮断します: KV, KAV, Duba, NAV, kill, RavMon.exe, Rfw.exe, Gate, McAfee, Symantec, SkyNet, rising |
削除方法 |
以下のキーを選択してください: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun please 次の値を削除してください: \\\"Program in Windows\\\"=\\\"%system%iexplore.exe\\\" \\\"VFW Encoder/Decoder Settings\\\"=\\\"RUNDLL32.exe MSSIGN30.DLL ondll_reg\\\" \\\"Winhelp\\\"=\\\"%System%WinHelp.exe\\\" 以下のキーを選択してください: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices 以下の値を削除してください: \\\"Systemtra\\\"=\\\"%Windir%Systra.exe\\\"以下のキーを選択してください: HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows 以下の値を削除してください: \\\"run\\\"=\\\"RAVMOND.exe\\\"もしあれば以下のサブ キーを削除してください: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionZMXLIB1 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/15 (Wed) |
Powered by 