shareEDGE プロジェクト-アプリケーションデータベース

shareEDGE アプリケーションデータベース

shareEDGEアプリケーションデータベースは、Microsoft Windowsに関わるアプリケーションモジュールの情報をサービスとして提供しています。

ウィルス、ワーム、ボット、スパイウェア、マルウェア、トロイの木馬、さらにルートキットなど限りなく進化する新たな脅威からコンピュータを守るために、知りうる限りのアプリケーションデータをここに集めました。いつの間にかインストールされた知らないプログラムを確認するためにご利用ください。
データの内容などに関しては、ご自身でも確認しながら活用してください。

必要	これらのプログラムをWindowsスタートアップで残しておくことを強くお薦めします。参照 >>	ご自身の判断で	これらのプログラムを実行したままにするかどうかはご自身の判断次第です。参照 >>
不用	不用なプログラムは、システムの動作性能を低下させる原因となります。自動開始では停止することを推奨します。参照 >>	危険	トロイの木馬、ウィルス、ワームです。削除してください。参照 >>

hkey.exe (Webで検索)

危険

説明	W32.Gaobot.AFW は公開ネットワーク共有と複数の Windows の脆弱性を利用して拡散します。当該ワームは Beagle や Mydoom ワームおよびバックドアの Optix ファミリによってインストールされたバックドアによって拡散します。 W32.Gaobot.AFW はバックドアサーバプログラムとして動作し、他のシステムを攻撃します。多数のアンチウイルスとセキュリティプログラムを遮断しようとします。 Windows のプロダクト ID 、複数のコンピュータゲームの CD キーを盗もうとします。自身を %System%hkey.exe にコピーします。ランダムに選んだ TCP ポートを開き、自身のコピーをプロセスに接続する全てのプロセスに送信します。リモート IRC サーバに接続しリモートの攻撃者からのコマンドを待機します。脆弱なユーザネームとパスワードを使用しているリモートアドミニストレーティブ SMB 共有によって、自身を他のコンピュータにコピーしようとします。自身をコピーして確認に成功したリモート共有上で実行します。リモートシステム上でワームを動作するためネットワークジョブをスケジュールします。
手動での削除方法	以下のキーを見つけてください: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices 次の値を削除してください: \"windows\"=\"hkey.exe\"
MD5チェックサム
最終変更日	2006/02/06 (Mon)

shareEDGE アプリケーションデータベースのメンテナンスにご協力ください。

このプログラムに関するあなたのご意見を追記することができます。
登録されたデータベースはすべての人が参照することができます。
安全性を確保するために、shareEDGEメンバ登録された方のみが、データベースへの登録が可能になります。

必要

ご自身の判断で

不用

危険

hkey.exe (Webで検索)

危険