sysdll32.exe (Webで検索)
|
説明 |
CoolWebSearch パラサイトが関係しています。 wholeworldmarket.com、または他のドメインに再転送します。 CWS をユーザのシステムから削除する困難は最初の変種のかなり厄介な程度から最近の変種のようにほとんど不可能にまで強化されています。 変種の幾つかは他のスパイウェアが使用していない隠し方法で動作することさえあります。 CWShredder ツールは Coolwebsearch を削除するために常に更新されており、新しい変種の出現にできるだけ早く対応して更新されます。 CoolWebSearch は一種のトロイの木馬で、最近一般的に次のような機能を備えていることが同定されています: MS Java VM の中の ByteVerify exploit を経由してインストールし、 IE ホームページ、 サーチページ、サーチ バー等を変更します。 また 'Index.dat Viewer' がインストールされると IE サーチページを CWS のアフィリエイトである superwebsearch.com に変更することが確認されています。 Index.Dat Viewer をアンインストールしてもサーチページは復旧しません。 |
MD5チェックサム |
|
最終変更日 |
2005/10/25 (Tue) |



