ホームサイトマップはじめてご利用になる方へshareEDGEメンバー登録ログイン
 
キーワード検索
shareEDGE製品購入の流れ 製品購入の流れ 支払処理へ
 メンバーシップ
アンチスパイウェア宣言

 
shareEDGE アプリケーション データベース

shareEDGEアプリケーション データベースは、Microsoft Windowsに関わるアプリケーション モジュールの情報をサービスとして提供しています。

ウィルス、ワーム、ボット、スパイウェア、マルウェア、トロイの木馬、 さらにルートキットなど限りなく進化する新たな脅威からコンピュータを守るために、 知りうる限りのアプリケーション データをここに集めました。 いつの間にかインストールされた知らないプログラムを確認するためにご利用ください。
データの内容などに関しては、ご自身でも確認しながら活用してください。

必要 必要
これらのプログラムをWindowsスタートアップで残しておくことを強くお薦めします。参照 >>
オプション ご自身の判断で
これらのプログラムを実行したままにするかどうかはご自身の判断次第です。参照 >>
不用 不用
不用なプログラムは、システムの動作性能を低下させる原因となります。自動開始では停止することを推奨します。 参照 >>
危険 危険
トロイの木馬、ウィルス、ワームです。削除してください。参照 >>

データベースの照会: (検索するプログラム名、ファイル名を入力してください。)

ctin10.exe (Webで検索)

不必要

説明
PWSteal.Bancos.E. トロイの木馬です。ブラジルの銀行のオンラインページのように偽装してアカウント情報を盗もうとします。
亜種として PWSteal.Bancos.D. または PWSteal.Bancos, PWSteal.Bancos.B, PWSteal.Bancos.C, PWSteal.Bancos.D などがあります。
自身を %System%Ctin10.exe という名前でコピーします。
追加/変更される値
\"chostsv\"=\"%System%\\chostsv.exe\"
を以下のレジストリキーに追加します: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices
こうしてWindows を起動するとトロイの木馬が動作します。
もしファイル C:\\BancoBrasil\\officeIE\\officeIE.CAB が存在していれば、このトロイの木馬がファイルを C:\\officeIE.CAB に移動します。
Internet Explorer のウインドウを監視して、特定の銀行サイトの特徴を備えた Webページを開くのを待ちます。

以下のページです:
https:/ /www2.bancobrasil.com.br/aapf/aai/principal
https:/ /bankline.itau.com.br/GRIPNET/Montamenu.exe
https:/ /internetcaixa.caixa.gov.br/NASApp/SIIBC/Login_ok.processa https:/ /wwwss.bradesco.com.br/scripts/ib2k1.dll/LOGINCHK#top
以上のサイトが開かれると、トロイの木馬が URL によって異なるログイン スクリーンの一つを表示します。 これらのスクリーンに入力された情報は他のコンピュータに電子メールで送信されます。
手動での削除方法
以下のキーを選択してください: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices
次に以下の値を削除してください:
\"CTin10\"=\"%System%\\CTin10.exe\"
MD5チェックサム
最終変更日
2005/10/30 (Sun)

shareEDGE アプリケーション データベースのメンテナンスにご協力ください。

  • このプログラムに関するあなたのご意見を追記することができます。
  • 登録されたデータベースはすべての人が参照することができます。
  • 安全性を確保するために、shareEDGEメンバ登録された方のみが、データベースへの登録が可能になります。

  • ユーザ登録は、こちらをクリックしてください。ユーザ登録
 

Powered by Powered By Greatis Software

シェアエッジ プロジェクト (c) 2004, 2017株式会社ネクステッジテクノロジーAll rights reserved.