msvbdll.exe (Webで検索)
|
危険説明 |
ワーム W32.Aimdes.A@mm です。 MsVBdll は e0mail と AOL インスタント メッセンジャを経由して拡散します。 MsVBdll は自身を次のファイル名でコピーしようとします: A:homework.exe 次のシステム プロセスを遮断します: * svchost.exe * lsass.exe ネットワーク接続を遮断します。 |
追加/変更される値 |
\"MsVBdll\" = \"%Windir%\\MsVBdll.pif\" を Windows スタートアップ レジストリ キーに追加します。 次のレジストリエントリを追加します: \"FirewallDisableNotify\" = \"1\" \"UpdatesDisableNotify\" = \"1\" \"AntiVirusDisableNotify\" = \"1\" を以下のレジストリ キーに追加します。 HKEY_CURRENT_USER\\Software\\Microsoft\\security center HKEY_LOCAL_MACHINE\\Software\\Microsoft\\security center to lower computer security. MsVBdll は以下の値を追加します: \"DisableTaskMgr\" = \"1\" \"DisableRegistryTools\" = \"1\" を次のレジストリ キーに追加します。 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\ Policies\\System これにより Windows タスク マネージャとレジストリ エディト ツールにアクセスできないようにします。 MsVBdll は次のレジストリエントリを追加します: \"NoAutoUpdate\" = \"1\" を次のレジストリ キーに追加します。 HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\WindowsUpdate\\AU これにより Windows Update を無効化します。 もしあれば MsVBdll は以下のレジストリ キーを削除します: HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\ CurrentVersion\\Run\\\"Windows\" = \"Auto Update.exe\" |
MD5チェックサム |
|
最終変更日 |
2006/02/09 (Thu) |
Powered by 