mswinsrv.exe (Webで検索)
|
危険説明 |
Backdoor.Mtron はバックドア型トロイの木馬でネット上の金融取引を記録し IRC を使用してリモートの攻撃者に送信します。. また攻撃者が感染コンピュータ上にファイルをダウンロードして実行できるようにします。 自身をファイル名 %System%MSWinSrv.exe としてコピーします。 また %Cookies% フォルダにある全ての .txt ファイルを削除しようとします。金融機関に関連したウインドウでの活動を記録します。 タイトル バーに以下の文字列がある開かれたウインドウを盗視します。 Netbenefits; Fidelity; e-gold; Citibank; Citi これらのウインドウでのキーストロークを記録して、攻撃者に IRC を使用して情報を送信します。 ローカル システムにはこの情報の物理的ログは残されていません。つまりこのデータを保存するためにファイルを生成することはありません。 |
削除方法 |
以下のキーを選択してください: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run次の値を削除してください: \"MSWinSrv\"=\"%system%\\MSWinSrv.exe\" |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/09 (Thu) |
Powered by 