spoler.exe (Webで検索)
|
危険説明 |
W32.Randex.J はネットワーク認識型ワームです。 このワームは特定の IRC サーバ上の IRC チャンネルから指示を受信します。 コマンドの一つによってネットワークを横断して拡散を始めます。 IRC サーバからのリモートによる指示は複数あります。 ネットスキャン: 脆弱なアドミニストレータ パスワードのコンピュータを検索してそのコンピュータに自己をコピーしようとします。 cd キー: 各種の人気ゲームの CD キーを収集して、それらを IRC チャンネルに送信します。 システム情報: 感染コンピュータの CPU スピードやメモリ容量などの情報を収集します。 脆弱なアドミニストレータ パスワードのコンピュータに自身をファイル名 authenticated IPc$winntsystem32spolds.exe としてコピーします。 ランダムに生成した IP アドレスに自身をネットワーク上で拡散しようとします。 |
手動での削除方法 |
このワームを削除するために次の値を消去してください: \\\"helpmanager\\\" = %System%spoler.exe を次のレジストリキーから削除してください: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices |
削除方法 |
Greatis RegRun Security Suite をご使用になれば自動で上述の処理が実行されます |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/13 (Mon) |
Powered by 