syslw.exe (Webで検索)
|
危険説明 |
Syslw.exe は大量メール発信ワーム W32.Mediakill.A@mm です。Syslw.exe はユーザコンピュータにインストールされたアンチ ウイルス プログラムを遮断しようとします。 Syslw.exe はメディア ファイルを削除しようとします。 |
参考リンク |
|
関連ファイル |
%Windir%\\SYMRND.LOG %Windir%\\c7052371.log %Windir%\\ORIN7.LOG %Windir%\\1004syslw.exe %Windir%\\Driverswinupd.exe %Windir%\\Helpmsop.exe %Windir%\\Cursorsrncmd.exe %Windir%\\ICSmscs.exe %Windir%\\1004lsrsa.exe %Windir%\\Driversmsalph.exe %Windir%\\Helpmsrnd.exe %Windir%\\Cursorssymlg.exe |
追加/変更される値 |
\\\"C7\\\" = \\\"[worm file name]\\\" \\\"load\\\" = \\\"[worm file name]\\\" \\\"Shell\\\" = \\\"Explorer.exe [worm file name]\\\" \\\"(Default)\\\" = \\\"[worm file name] \\\" %1\\\" %*\\\" を Windows スタートアップ レジストリ キーへ追加します。 |
削除方法 |
syslw.exe のプロセスを停止し、syslw.exe を RegRun Startup Optimizer を使用して Windows スタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/13 (Mon) |
Powered by 