dm_mgr.exe (Webで検索)
|
危険説明 |
JITTAR ウイルスによって追加されます。Backdoor.Jittar はバックドア型トロイの木馬で作者が感染コンピュータにリモートアクセスしコントロールするのを可能にします。 デフォルトではポート 1309 と 2699 を使用し、トロイの木馬の作者からのコマンドをリッスンします。 Backdoor.Jittar は以下の行動をとります: 自身を以下のファイル名でコピーし、実行します: %System%Dm_mgr.exe %System%Linxup.exeWindows NT/2000/XP コンピュータ上で、 %System%Dm_mgr.exe を以下の特徴をもつサービスとしてインストールします: 名前: WMDM ディスプレイ名: WMDM Manager 実行パス: %System%dm_mgr.exe |
追加/変更される値 |
Windows 95/98/Me のコンピュータ上では、 次の値を追加します: \"DM mgr\"=\"%System%\\dm_mgr.exe\" をレジストリキーに追加します: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run これにより Windows 起動時にトロイの木馬が実行されるようにします。 |
手動での削除方法 |
以下のレジストリ キーを選択してください: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 次の値を消去してください: \"DM mgr\"=\"%System%\\dm_mgr.exe\" |
削除方法 |
RegRun Startup Optimizer を使用してスタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/01/13 (Fri) |
Powered by 