winlogonn.exe (Webで検索)
|
危険説明 |
W32.Randex.FC はネットワーク認識型ワームで自身を以下のファイルにコピーします: Admin$system32GT.exe c$winntsystem32GT.exe当該ワームは予め定められた IRC サーバ上の IRC チャンネルからの指示を受信します。 それらのコマンドのうちの一つで上述の拡散を開始します。 複数の人気のあるゲームの CD キーを盗難します。 以下の行動を取ります: 自身を %System%\\Winlogonn.exe としてコピーします。 ランダムな IP アドレスを生成してコンピュータに感染しようとします。 ランダムに生成した IP アドレスに自身を認証させようとします。 脆弱なアドミニストレータ パスワードを有するコンピュータの以下の場所に自身をコピーします: authenticated IPAdmin$system32GT.exe authenticated IPc$winntsystem32GT.exe 新しく感染したコンピュータ上でワームを作動させるスケジュールをリモートから設定できます。 |
削除方法 |
以下の値を削除してください: \\\"Windows mangement\\\"=\\\"winlogonn.exe\\\" を以下のレジストリキーから削除してください: HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\RunOnce HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\RunServices HKEY_CURRENT_USER\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run HKEY_CURRENT_USER\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\RunOnce |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/15 (Wed) |
Powered by 