schost.exe (Webで検索)
|
危険説明 |
Gaobot トロイの木馬です。 オープンされた共有を経由してローカル ネットワークに拡散します。 当該ワームはまた DCOM RPC の脆弱性 (135,445 ポート) と WebDav 脆弱性 (ポート 80) を悪用します。 IRC により感染コンピュータのコントロールを可能にします。 有名なアンチウイルス プログラムを遮断します。 |
削除方法 |
Microsoft 社から以下の修正パッチをインストールしてください: http://www.microsoft.com/technet/security/bulletin/MS03-026.mspx http://www.microsoft.com/technet/security/bulletin/MS03-007.mspx http://www.microsoft.com/technet/security/bulletin/MS03-049.mspx http://www.microsoft.com/technet/security/bulletin/MS03-043.mspx http://www.microsoft.com/technet/security/bulletin/MS03-001.mspx http://www.microsoft.com/technet/security/bulletin/MS01-059.mspx http://www.microsoft.com/technet/security/bulletin/MS02-061.mspx ネットワーク共有に強力なパスワードを設定してください。 RegRun の \\\"Terminate\\\" 機能を使用してウイルス本体ファイルを削除してください。 それらは WindowsSystem32 フォルダにあります。 Cavapsvc.exe Csrrs.exe Cvhost.exe DIIhost.exe (with capital letter \\\'i\\\') Dosrun32.exe Dos32.exe Lsas.exe Regloadr.exe Schost.exe Scvhost.exe Service.exe Servicess.exe Sochost.exe Swchost.exe System.exe Update.exe Wdrun32.exe Winhlpp32.exe Winreg.exe Winupdsdgm.exe 無料の削除ツール: http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.removal.tool.html |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/13 (Mon) |
Powered by 