oxney.vbs (Webで検索)
|
危険説明 |
VBS.Yeno@mm は大量メール送信ワームで、自身を Microsoft Outlook のアドレス帳にある全ての電子メール アドレスに送信します。 このメールには以下のような特徴があります: 件名: Fw: give some ... 添付ファイル: 不定のファイル名です。 当該ワームはまたドライブ C: のルートフォルダにある .vbs, .vbe, .htm, .html ファイルにコメントを追加します。自身のコピーを %System%Oxney.vbs に生成し System 属性を設定します。 |
追加/変更される値 |
\"SPINX\" = \"Oxney.vbs\" をレジストリキーに追加します: HKEY_USERS\\.DEFAULT\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 次の値を追加します: \"SPINX\" = \"why you\'r still drunk ???\" を次のレジストリ キーに追加します: HKEY_USERS\\.DEFAULT\\Software\\Microsoft\\Windows\\CurrentVersionドライブ C: のルート上にある全ての .vbs また .vbe ファイルに以下のコメントを追加します。 \'I\'m sorry friend, I have no money !! ドライブ C: のルート上にある全ての .htm また .html ファイルに別のコメントを追加します。 |
削除方法 |
RegRun Startup Optimizer をご使用ください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/10 (Fri) |
Powered by 