ホームサイトマップはじめてご利用になる方へshareEDGEメンバー登録ログイン
 
 
shareEDGE アプリケーション データベース

shareEDGEアプリケーション データベースは、Microsoft Windowsに関わるアプリケーション モジュールの情報をサービスとして提供しています。

ウィルス、ワーム、ボット、スパイウェア、マルウェア、トロイの木馬、 さらにルートキットなど限りなく進化する新たな脅威からコンピュータを守るために、 知りうる限りのアプリケーション データをここに集めました。 いつの間にかインストールされた知らないプログラムを確認するためにご利用ください。
データの内容などに関しては、ご自身でも確認しながら活用してください。

必要 必要
これらのプログラムをWindowsスタートアップで残しておくことを強くお薦めします。参照 >>
オプション ご自身の判断で
これらのプログラムを実行したままにするかどうかはご自身の判断次第です。参照 >>
不用 不用
不用なプログラムは、システムの動作性能を低下させる原因となります。自動開始では停止することを推奨します。 参照 >>
危険 危険
トロイの木馬、ウィルス、ワームです。削除してください。参照 >>

データベースの照会: (検索するプログラム名、ファイル名を入力してください。)

%windir%spoolsv.exe (Webで検索)

危険

説明
Spoolsv.exe は ワーム W32.Linkbot.M です。Spoolsv.exe は IRC を経由してバックドアを開きます。 Spoolsv.exe は、Microsoft Windows LSASS のバッファオーバーランの脆弱性 (マイクロソフト セキュリティ情報 MS04-011 参照) を悪用して拡散するワームです。 Spoolsv.exe はユーザコンピュータにインストールされたアンチウイルス プログラムを遮断しようとします。
参考リンク
関連ファイル
%System%lssas.exe
%System%Isass.exe
%System%csrs.exe
%System%logon.exe
%System%winlogon.exe
%System%explorer.exe
%System%winamp.exe
%System%firewall.exe
%System%spoolsvc.exe
%System%spoolsv.exe
%System%algs.exe
%System%iexplore.exe
追加/変更される値
\"Local Security Authority Service\" = \"%System%\\lssas.exe\" \"Local Security Authority Service\" = \"%System%\\Isass.exe\" \"Client Server Runtime Process\" = \"%System%\\csrs.exe\" \"Windows Logon Application\" = \"%System%\\logon.exe\" \"Windows Logon Application\" = \"%System%\\winIogon.exe\" \"Windows Explorer\" = \"%System%\\explorer.exe\" \"Winamp Agent\" = \"%System%\\winamp.exe\" \"Windows Network Firewall\" = \"%System%\\firewall.exe\" \"Spooler SubSystem App\" = \"%System%\\spoolsvc.exe\" \"Spooler SubSystem App\" = \"%System%\\spooIsv.exe\" \"Application Layer Gateway Service\" = \"%System%\\algs.exe\" \"Microsoft Internet Explorer\" = \"%System%\\iexplore.exe\" を Windows スタートアップ レジストリキーに追加します。
削除方法
spoolsv.exe のプロセスを停止し、 spoolsv.exe を RegRun Startup Optimizer を使用して Windows スタートアップから削除してください。
補足
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。
MD5チェックサム
最終変更日
2005/11/04 (Fri)

shareEDGE アプリケーション データベースのメンテナンスにご協力ください。

  • このプログラムに関するあなたのご意見を追記することができます。
  • 登録されたデータベースはすべての人が参照することができます。
  • 安全性を確保するために、shareEDGEメンバ登録された方のみが、データベースへの登録が可能になります。

  • ユーザ登録は、こちらをクリックしてください。ユーザ登録
 

Powered by Powered By Greatis Software

シェアエッジ プロジェクト (c) 2004, 2020株式会社ネクステッジテクノロジーAll rights reserved.