msgsrv.cxe (Webで検索)
|
危険説明 |
Trojan.Wintrash は Windows に損害を与えるファイルを投下する Gentee インストーラです。 Windows を起動しようとするとすぐに再起動してしまいます。 このトロイの木馬は重要なレジストリ キーを無効にします。 このトロイの木馬が実行されると以下のような行動をとります: トロイの木馬の動作と画面を隠すための黒のビットマップを表示します。 Windows を再起動します。 |
関連ファイル |
以下のファイルを生成します: %Windir%tempchichie.cxe; %Windir%tempchidk.cxe; %Windir%tempwinfd.cxe; %System%msgsrv.cxe; %Windir%xfwfm.cxe; Windows desktopWincfd |
追加/変更される値 |
以下のレジストリ キーの値を変更して Windows のレジストリが編集されるのを阻害します。 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System HKEY_CURRENT_USER\\Software\\Microsoft\\WindowsNT\\CurrentVersion\\Policies\\System 次の値を変更します: \"DisableRegistryTools\"=dword:00000001 次の値を追加します: \"MSGSRV\" = \"MSGSRV.CXE\" を次のレジストリ キーに追加します: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run HKEY_USERS\\.Default\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 以下のレジストリ キーを追加します: HKEY_CLASSES_ROOT\\.cxe に次の値を追加します: \"(Default)\"=\"exefile\" 拡張子 .cxe を持つファイルを実行ファイルとして作動します。 次の値を改変します: HKEY_CLASSES_ROOT\\.exe to: \"(Default)\"=\"Htmlfi1e\" この .exe ファイルは作動しませんが、このトロイの木馬は任意の .exe ファイルを実行しようとするたびに作動します。 次の値を追加します: \"NoRun\" = dword:00000001 \"NoDrives\" = dword:00000001 を以下のレジストリ キーに追加します: HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer この結果、Windows が起動後すぐに再起動するようになり、Windows がドライブアイコンを表示したときにシステムに関連するハードドライブが一切表示されなくなります。 Windows の表示様式が改ざんされるだけであり、ドライブ上のデータには影響はありません。 Windows 95/98/Me 上では、このような状況に陥った場合でも、ネイティブ DOS からドライブ情報を確認することができます。 |
削除方法 |
上述のレジストリ キーを全て手動で削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/08 (Wed) |
Powered by 