winmgr32.exe (Webで検索)
|
危険説明 |
I-Worm.Mimail.p 当該ワームはインターネットを経由して感染メッセージの添付ファイルとして拡散します。 感染メッセージは以下の特徴を有します: 送信者: donotreply@paypal.com メッセージの件名: \"GREAT NEW YEAR OFFER FROM PAYPAL.COM!\" 添付ファイル名: pp-app.zip 感染メッセージを送信するために当該ワームは自身の SMTP ライブラリを使用します。 メッセージを送信するための電子メールアドレスを収集するため、当該ワームは予め定められた語尾を持つアドレス文字列を検索します。 しかし以下の拡張子を持つファイル内のアドレスは検索しません: jpg, gif, exe, dll, avi, mpg, mp3, vxd, ocx, psd, tif, zip, rar, pdf, cab, wav, com 実行されると、当該ワームは画面上にダイアログボックスを表示し PayPal クレジットカードの詳細を入力するよう促します。 入力されたデータは \'c:tmpny3.txt\' に保存されワームの作者に送信されます。 当該ワームはポート 5555 を開いてコマンドをリッスンします。 当該ワームは Internet Explorer のホームページを変更してジョージ ブッシュの写真を含む次のリンクに接続します: http://www.anvari.org/db/fun/World_Trade_Center/Bush_Monkey.jpg.Reg |
削除方法 |
Run Startup Optimizer を使用してスタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/15 (Wed) |
Powered by 