ccapp32.exe (Webで検索)
|
危険説明 |
W32.HLLW.Gaobot.gen は様々な脆弱性を利用してコンピュータに感染するワームの一種です。 IRC を経由して感染コンピュータにバックドアを開きます。当該ワームは以下のような症状を発生させます: 自身を %System% フォルダにコピーします。 ファイルネームは複数ありますが、正当な Windows システムファイルに似た名前が選ばれることが多いようです。 例えば、 Csrrs.exe, Scvhost.exe, System.exe などです。 |
追加/変更される値 |
次のような形式で値を追加します \"key name\" = \"the filename of the worm\" 例えば: \"Configuration Loader\" = \"Service.exe\" を以下のレジストリキーに追加します: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices次のレジストリキーを生成します: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\service nameand add a value in the form: key name = \"%System%\\the filename of the worm\" -サービス 例えば: \"Configuration Loader\" = \"%System%\\Service.exe\" -サービス IRC サーバに接続して、自己の IRC クライアントを使用し、コマンドを待機して以下のような症状を発生します: ファイルをダウンロードして実行します。システム情報を盗難します。他の IRC ユーザにワームを送信します。新たなアカウントを追加します。 DoS攻撃(Denial of Service) を仕掛けます。 アンチウイルスやファイアウォール、また他のワームに関連したプロセス名を遮断します。 |
削除方法 |
RegRun Startup Optimizer を使用して削除してください。. |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/01/10 (Tue) |
Powered by 