mirc32.exe (Webで検索)
|
危険説明 |
Backdoor.IRC.Spybuzz はバックドア型トロイの木馬で Internet Relay Chat ネットワークをバックドア チャンネルとして利用します。 %System%Mirc32.exe として自身をコピーします。 レジストリを継続的に盗視するスレッドを生成します。 キー ストロークをログするスレッドを生成し、ファイル %System%keylog.txt を生成しキーストロークを保存します。 予め定めれらた IRC サーバにポート 6667 で接続し攻撃者からのコマンドを待機します。 いったんバックドアが確立されると、攻撃者が感染システムをコントロールできるようになります。 攻撃者が仕掛ける攻撃方法には以下のようなものがあります: - ファイルをダウンロードして実行します。 -DoS(Denial of Service) 攻撃を仕掛けます。 - 情報を盗みます。 - プロセスをリストし、終了し、生成します。 - ファイルシステムをコントロールし、リストし、削除し、名前を変更し、ファイルを生成します。 |
追加/変更される値 |
\"Winsock2 driver\"=\"MIRC32.exe\" を以下のレジストリ キーに追加します: HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run |
削除方法 |
RegRun Startup Optimizer を使用すれば自動的にこれらのレジストリ アイテムを削除できます。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/08 (Wed) |
Powered by 