mexplore.exe (Webで検索)
|
危険説明 |
W32.Yaha.AE@mm は W32.Yaha.J@mm の変異型ワームで、以下のような症状を発生させます:幾つかのアンチウイルスとファイアウォール プロセスを遮断します。 自身の SMTP エンジンを使用して Windows アドレス帳、MSN Messenger、.NET Messenger、Yahoo Pager、ICQ Pager、および拡張子に HT を含む全てのファイルから収集した全てのアドレスに電子メールで自身を送信します。 自身をネットワーク共有フォルダとマップされたドライブを経由して拡散させようとします。 KaZaA ファイル共有ネットワークを経由して自身を拡散させようとします。 キー ロガーをインストールし、作者にログを電子メールで送信します。 幾つかの特定のホストおよび TCP ポート 135, 139, 445上のランダムなホストにDoS(Denial of Service) 攻撃をしかけます。電子メールのメッセージはランダムに件名、本文、添付ファイル名が選ばれます。 添付ファイルは拡張子 .com, .exe, .zip のファイルです。 |
参考リンク |
|
削除方法 |
RegRun Startup Optimizer を使用してスタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/08 (Wed) |
Powered by 