avguard.exe (Webで検索)
|
危険説明 |
W32.Netsky.G@mm は %Windir%Avguard.exe として自身をコピーします。 |
削除方法 |
次の値をレジストリキーから削除します: Taskmon, Explorer, Windows Services Host, KasperskyAV を以下のレジストリキーから削除します: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run これらのレジストリ キーの値は W32.Mydoom.A@mm や W32.Mydoom.B@mm と関連しています。 W32.Mimail.T@mm ワームはレジストリ キーの値 \"KasperskyAV.\"を追加する可能性があります。以下のレジストリ キー HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices から次のような複数の値を消去します: System, msgsvr32, DELETE ME, service, Sentry, d3dupdate.exe, au.exe, OLE, gouday.exe など。以下のレジストリ キーを消去します: HKEY_CLASSES_ROOT\\CLSID\\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\\InProcServer32 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\PINF HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\WksPatchC - ドライブ上で予め決められた拡張子を持つファイルをスキャンし、それらのファイルからメールアドレスを探します。 独自の SMTP エンジンを使用して、上記のステップで発見したメールアドレスにに対し、各アドレスにつき 1 回のみ自分自身を送信します。 このメールには以下のような特徴があります: 件名: 予め決められたリストから選ばれます。 例えば: Re: Your website 本文: (次のようなものがあります) Your file is attached. Please read the attached file. Please have a look at the attached file. See the attached file for details. Here is the file. Your document is attached. 添付ファイル: 予め決められたリストから選ばれます。 例えば: Re: mp3music.pif 手動削除: 以下のレジストリ キーを選択してください: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 次の値を削除してください: \"Special Firewall Service\" = %WinDir%\\avguard.exe -av service |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/01/03 (Tue) |
Powered by 