msiexec32.exe (Webで検索)
|
危険説明 |
W32.Ainesey.A@mm は大量メール送信ワームでコンピュータから収集した電子メールアドレス全てに自身のコピーを送信します。 件名、本文、添付ファイル名は不定です。 自身のコピーをファイル名 %Windir%Msiexec32.exe として生成します。 ファイル %Windir%Winexec.exe.vbs を生成して実行します。 このファイルは W32.Ainesey.A@mm!vbs として検出されます。 ローカル ハード ドライブとネットワーク ドライブの中で以下の拡張子を持つファイルを検索し上書きします: .vbs; .vbe; .js; .jse; .css; .wsh; .sct; .hta; .mp3; .wma このワームは .js, .jse, .css, .wsh, .sct, .hta, .mp3, .wma ファイルなどに拡張子 .vbs を付加します。 複数のレジストリ キーに値を追加して Microsoft Word, Excel, PowerPoint などのセキュリティ設定を低下させます。 システムから収集した電子メール アドレスに自身をコピーして送信します。 |
追加/変更される値 |
\"MSIEXEC\"=\"%Windows%\\MSIEXEC32.exe\" \"WinExec\"=\"\"%Windows%\\Winexec.exe.vbs\" を次のレジストリキーに追加します: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices |
削除方法 |
RegRun Startup Optimizer を使用してスタートアップから削除してください |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/08 (Wed) |
Powered by 