anacon.exe (Webで検索)
|
危険説明 |
I-Worm.Nocana.a Nocana is はワーム型ウイルスでインターネット上で P2P ファイル共有ネットワークを経由して電子メールの添付ファイルとして拡散します。 ワームはバックドア ルーチンを含みます。 - ディスクファイルとシステムレジストリキーを開き、完全にアクセスできます。 - 感染コンピュータに関する情報を送信します。 - キャッシュされたパスワードを送信します - キーボード ログを送信します。 - Web からファイルをダウンロードして実行してください - ディスプレイの解像度を変更します - DoS 攻撃を複数のサーバにしかけます 本当の attached .EXE ファイルの名前は拡張子 .JPG とする偽名で隠されています( MS Outlook の特別な機能がこの詐称のために利用されています)。 結果として感染 .EXE ファイルは .JPGイメージファイルとして表示されます。しかしこの添付ファイルを開くと本物の EXE ファイルとして実行されます。当該ワームは自身をシステムにインストールして、その拡散ルーチンと症状を実行します。 当該 Nocana ワームは複数のアンチウイルスやファイアウォール プロセスを遮断します。 感染メッセージを送信するために当該ワームは MS Outlook を使用してメッセージを Outlook のアドレス帳にあるすべてのアドレスに送信します。 It also formats the D: drive. カレント ディレクトリにある全てのファイルを消去します (多くの場合 - Windows システム ディレクトリ). 毎月 1日、 4日、 8日、 12日、 16日、 20日、 24日 、28日 にカレント ディレクトリにある全ての *.DLL, *.NLS, *.OCX ファイルを消去します (多くの場合 - Windows システム ディレクトリ)。 |
追加/変更される値 |
当該ワームは自身をファイル名 \"ANACON.EXE\" として Windows ディレクトリにコピーし、このファイルを次のシステム レジストリ オートラン キーに追加します: HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run AHU= %SystemDir%\\ANACON.EXE HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices Hvewsveqmg = %SystemDir%\\ANACON.EXE HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run Cvfjx = %SystemDir%\\ANACON.EXE |
削除方法 |
RegRun Startup Optimizer を使用してスタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2005/12/13 (Tue) |
Powered by 