gigabyte.exe (Webで検索)
|
危険説明 |
W32.HLLP.Shodi.B は拡張子が .exe のファイルへ自身を偽装するウイルスです。 バックドアが TCP ポート 6351 と 6352 でリッスンするために設定されています。ドライブ C からハード ドライブ上のすべての拡張子 .exe のファイルを検索します。当該ワームは以下のフォルダ名以外のハードドライブ上の全てのフォルダを検索します: Windows; System; System32 以下の名前のファイルには感染しません: IEXPLORE.EXE; ccApp.exe; ccRegVfy.exe 自身を見つけたファイルの幾つかに偽装します。もしワームが 2005 年 5 月 5 日に実行されると、ウイルスは次の文書をメッセージボックスに表示します。 Important !!! Please read this The Next is in Arabic followed by Arabic text.拡張子 オリジナル ホスト ファイルから .ogr のファイルにコピーし実行します。 例えば、 Notepad.exe が感染すると、ウイルスはオリジナルの Notepad プログラムを Notepad.ogr にコピーし実行しようとします。以下のファイルを生成して感染システムにバックドアをインストールしようとします: %System%oobb.exe: インストーラは Backdoor.Trojan として検知されます。%System%Cheatle.exe: Backdoor.Trojan として検出される VB アプリケーションです。 %System%GigaByte.exe: Remacc.Radmin として検出されるリモート 管理ツールです。 %System%AdmDll.dll: Remacc.Radmin の .dll コンポーネンツです。 %Windir%r_server.exe: GigaByte.exe のコピーです。%Windir%start.exe: Cheatle.exe のコピーです。これらのファイルの投下に成功すると、以下のエントリを追加します。 \"Cheatle\"=\"%System%GigaByte.exe /port:6351 /pass:hellomine\" \"GigaByte\"=\"%System%Cheatle.exe\" を以下のレジストリ キーに追加します。 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun |
削除方法 |
RegRun Startup Optimizer を利用して当該ワームを削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/01/26 (Thu) |
Powered by 