rfkampig.exe (Webで検索)
|
危険説明 |
Trojan.Gipma は下品な内容のメッセージを表示したり、デスクトップやタスクバーを非表示にしたりするトロイの木馬プログラムです。 Internet Explorer のウィンドウ内に、%Windows%pig.htm ファイルを表示します。 そのページには、下品で反米的な内容のメッセージが含まれています。 自分自身を %System%fkampig.exe に移動します。 自分自身を %windows%retime.exe としてコピーします。 %windows%pig.htm というファイルを作成します。 下品な内容のメッセージが Internet Explorer の標準のスタートページとして表示されるようにします。 このトロイの木馬は、C: ドライブのルートに killme.bat というファイルを残すことがあります。 |
追加/変更される値 |
次の値を追加します: \"retime\" = \"%windows%\\retime.exe\" を以下のレジストリキーに追加します: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce 次の値を追加します: \"Windows-TCP-IP\" = \"%system%\\rfkampig.exe\" を以下のレジストリ キーに追加します: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 次の値を追加します: \"StartPage\" = \"%windows%\\pig.htm\" を以下のレジストリキーに追加します: HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main HKEY_USERS\\.Default\\SOFTWARE\\Microsoft\\Internet Explorer\\Main |
削除方法 |
RegRun Startup Optimizer を使用してスタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/10 (Fri) |
Powered by 