winmsrv32.exe (Webで検索)
|
危険説明 |
W32.Gaobot.AFJ は、オープンになっているネットワーク共有、Beagle ファミリや Mydoom ファミリのワームによってインストールされたバックドア、および、次の Windows の複数の脆弱性を通じて拡散するワームです。 また W32.Gaobot.AFJ はバックドア サーバ プログラムとして動作し、他のシステムを攻撃する能力も備えています。 さらにこのワームは、多数のウイルス対策ソフトやセキュリティ アプリケーションのプロセスを停止させようとします。 自身を以下のファイル名の一つを使用してコピーします: %System%\\msiwin84.exe %System%\\Microsoft.exe %System%\\WinMsrv32.exe %System%\\soundcontrl.exe %System%\\msawindows.exe |
追加/変更される値 |
\\\"Microsoft Update\\\"=\\\"msiwin84.exe\\\" \\\"Microsoft Update\\\"=\\\"Microsoft.exe\\\" \\\"WinMsrv32\\\"=\\\"WinMsrv32.exe\\\" \\\"soundcontrl\\\"=\\\"soundcontrl.exe\\\" \\\"Microsoft Update\\\"=\\\"msawindows.exe\\\" を次のレジストリ キーに追加します: HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\RunServices 自身をコピーし認証に成功した任意のリモート共有で実行します。 |
削除方法 |
RegRun Startup Optimizer を使用して自動的にウイルスを削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/15 (Wed) |
Powered by 