commdlg.vbs (Webで検索)
|
危険説明 |
Moridin は Win32 システムに感染するマルチプラットフォーム ウイルスです。 当該ウイルスは Win32 の実行ファイルや、 MS ワード文書に感染し、 IRC チャンネルと感染ローカルネットワークによって電子メールを経由して拡散します。 このウイルスはまたバックドア機能があります: - CD ドアを開閉 - ファイルのダウンロードと生成 - 自己を遮断 (バックドア ルーチン) - メッセージ表示、メッセージ ボックスのヘッドラインは幾つかの文書を含んでいます。 当該ウイルスは以下の形式をとることがあります: - 感染 PE EXE ファイル - EXE ヘルパ - 感染 Word 文書 - VBS スクリプト - IRC スクリプト ネットワークと IRC チャンネルを経由して拡散する際に、当該ワームは以下の名前で自己をコピーします: CRACK.EXE, PACKED.EXE, SETUP.EXE, NETX.EXE, and INIT.EXE. COMMDLG.VBS ファイルは VBScript を含み、MS Outlook に接触して電子メール メッセージを介してインターネット上にウイルスを拡散し、MS Outlook のアドレス帳から全てのアドレスを取得して、自己のコピー (PACKED.EXE file) をメッセージに添付して送信します。 このウイルスはシステム レジストリ キーを改変します。 当該ウイルスは以下のアンチ ウイルス データ ファイルを消去します: CHKLIST.MS CHKLIST.DAT CHKLIST.CPS CHKLIST.TAV AGUARD.DAT AVGQT.DAT ANTI-VIR.DAT SMARTCHK.MS SMARTCHK.CPS IVP.NTZ AVP.CRC 当該ウイルスはまたシステム レジストリのマクロ ウイルス保護を無効化し、以下のメモリに常駐しているアンチウイルス プログラムを探して遮断します |
削除方法 |
AVP Monitor Amon Antivirus Monitor Norton AntiVirus Auto-Protect Trial Version Norton AntiVirus Auto-Protect RegRun Startup Optimizer を使用してスタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/01/10 (Tue) |
Powered by 