csystime.exe (Webで検索)
|
危険説明 |
以下のウイルスによって追加されます。 W32.Randex.S ネットワーク認識ワームで、予め設定された IRC サーバへ接続して作者からの命令を受信します。 以下のような症状が発生します: 自身をコピーして %System%CSysTime.exe というファイル名にします。 ランダムに IP アドレスを指定しそのコンピュータに感染しようとします。 上述のランダムに生成した IP アドレスに自己を承認させようとします。 脆弱なパスワードを持つ共有ファイルに自己をコピーしようとする特定の IRC サーバの特定の IRC チャンネルに接続して以下のような命令を受信します: ntscan: 脆弱なアドミニストレータ パスワードのコンピュータを検索してそのコンピュータに自己をコピーしようとします。cdkey: 各種の人気ゲームの CD キーを収集して、それらを IRC チャンネルに送信します。sysinfo: 感染したコンピュータの情報、例えば CPU 速度やメモリ容量などを収集します。 |
追加/変更される値 |
次の値を追加します: \"System time updator\"=\"CSysTime.exe\" をレジストリ キーに追加します: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices |
削除方法 |
RegRun Startup Optimizer を使用してスタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/01/13 (Fri) |
Powered by 