fooding.exe (Webで検索)
|
危険説明 |
W32.Netsky.L@mm は大量メール発信ワームです。 自身の SMTP エンジンを利用してハード ドライブとマップされたドライブをスキャンして見つけた電子メールアドレスに自身を送信します。 自身をファイル名 %Windir%fooding.exe としてコピーします。 レジストリ キーより複数の値を消去します ( avguard.exe - W32.Netsky.G@mm を参照) 。ドライブ C から Z を検索して電子メール アドレスを収集します。 独自の SMTP エンジンを使用して、上記のステップで発見したメールアドレスにに対し、各アドレスにつき 1 回のみ自分自身を送信します。 このメールには以下のような特徴があります: 送信者: service@yahoo.com件名: (以下のうち一つ) Mail account expired Mail account closed Mail account deactivated本文: (以下のうち一つ) Your mail account expired. Please follow the link to reactivate. Your mail account has been closed. Click on the link for further details. Your mail account has been deactivated. To reactivate, follow the link.添付ファイル: http:/ /www.[recipient domain]/[user]/index.scr たとえば、joe@hotmail.com へのメッセージは添付ファイル名 http:/ /www.hotmail.com/joe/index.scr となります。 |
手動での削除方法 |
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 次の値を消去してください: \"Tiny AV\"=\"%Windir%\\fooding.exe -antivirus service\" |
削除方法 |
RegRun Startup Optimizer を使用してシステム レジストリから自動的に削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/01/20 (Fri) |
Powered by 