spoolsvc.exe (Webで検索)
|
危険説明 |
Spoolsvc.exe は ワーム W32.Linkbot.M です。 Spoolsvc.exe は IRC を経由してバックドアを開きます。 Spoolsvc.exe は、Microsoft Windows LSASS のバッファオーバーランの脆弱性 (マイクロソフト セキュリティ情報 MS04-011 参照) を悪用して拡散するワームです。 Spoolsvc.exe はユーザコンピュータにインストールされたアンチウイルス プログラムを遮断しようとします。 |
参考リンク |
|
関連ファイル |
%System%lssas.exe %System%Isass.exe %System%csrs.exe %System%logon.exe %System%winlogon.exe %System%explorer.exe %System%winamp.exe %System%firewall.exe %System%spoolsvc.exe %System%spoolsv.exe %System%algs.exe %System%iexplore.exe |
追加/変更される値 |
\\\"Local Security Authority Service\\\" = \\\"%System%lssas.exe\\\" \\\"Local Security Authority Service\\\" = \\\"%System%Isass.exe\\\" \\\"Client Server Runtime Process\\\" = \\\"%System%csrs.exe\\\" \\\"Windows Logon Application\\\" = \\\"%System%logon.exe\\\" \\\"Windows Logon Application\\\" = \\\"%System%winIogon.exe\\\" \\\"Windows Explorer\\\" = \\\"%System%explorer.exe\\\" \\\"Winamp Agent\\\" = \\\"%System%winamp.exe\\\" \\\"Windows Network Firewall\\\" = \\\"%System%firewall.exe\\\" \\\"Spooler SubSystem App\\\" = \\\"%System%spoolsvc.exe\\\" \\\"Spooler SubSystem App\\\" = \\\"%System%spooIsv.exe\\\" \\\"Application Layer Gateway Service\\\" = \\\"%System%algs.exe\\\" \\\"Microsoft Internet Explorer\\\" = \\\"%System%iexplore.exe\\\" を Windows スタートアップ レジストリキーに追加します。 |
削除方法 |
spoolsvc.exe のプロセスを停止し、spoolsvc.exe を RegRun Startup Optimizer を使用して Windows スタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/13 (Mon) |
Powered by 