ホームサイトマップはじめてご利用になる方へshareEDGEメンバー登録ログイン
 
 
shareEDGE アプリケーション データベース

shareEDGEアプリケーション データベースは、Microsoft Windowsに関わるアプリケーション モジュールの情報をサービスとして提供しています。

ウィルス、ワーム、ボット、スパイウェア、マルウェア、トロイの木馬、 さらにルートキットなど限りなく進化する新たな脅威からコンピュータを守るために、 知りうる限りのアプリケーション データをここに集めました。 いつの間にかインストールされた知らないプログラムを確認するためにご利用ください。
データの内容などに関しては、ご自身でも確認しながら活用してください。

必要 必要
これらのプログラムをWindowsスタートアップで残しておくことを強くお薦めします。参照 >>
オプション ご自身の判断で
これらのプログラムを実行したままにするかどうかはご自身の判断次第です。参照 >>
不用 不用
不用なプログラムは、システムの動作性能を低下させる原因となります。自動開始では停止することを推奨します。 参照 >>
危険 危険
トロイの木馬、ウィルス、ワームです。削除してください。参照 >>

データベースの照会: (検索するプログラム名、ファイル名を入力してください。)

sysmon.exe (Webで検索)

危険

説明
Worm.Win32.Bizex はインターネット インスタント メッセージ システム ICQ を利用してインターネット上に拡散しようとします。
当該ワームは ICQ ユーザに URL を含むメッセージを送信します。この URL は自動的に感染コンピュータに悪質なワームのコンピュータをダウンロードして実行するファイルにリンクしています。サイト http://www.jokeworld.xxx/xxx.html (x は特定のキャラクタに置き換えられています) に接続してCHM-exploit-a が利用されます。 この結果として特別に生成された CHM ファイルが自動的に感染コンピュータ上で実行されます。
このファイルはスクリプト言語で書かれたトロイの木馬の一種 TrojanDropper を含む他のファイルを含んでいます。 このトロイの木馬はファイル名 WinUpdate.exe を自身からシステムディレクトリに移動します。 WinUpdate.exe は TrojanDownloader グループのトロイの木馬プログラムで、ワームの主要コンポーネントをリモートサイトからダウンロードし、自身を temporary ディレクトリにファイル名 aptgetupd.exe として書き込みます。
追加/変更される値
\\\"sysmon\\\" = %system%\\\\sysmonsysmon.exe
を以下のレジストリに追加します:
[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]

金融サービス関連の情報 Acceso a Banca por Internet, Accueil Bred.fr > Espace Bred.fr, American Express UK - Personal 等の情報を盗視します。また HTTPS によって転送された Yahoo 等の複数のメールサービスのアカウントに関連したデータを盗難します。盗難した情報は全て FTP によってリモートサーバに送信されます。 www.ustrading.info 当該ワームは自身から以下の .dll ファイルを引き出して Windows system ディレクトリにインストールします:
java32.dll, javaext.dll, icq_socket.dll, ICQ2003Decrypt.dll
削除方法
RegRun Startup Optimizer を使用してスタートアップから削除してください。
補足
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。
MD5チェックサム
最終変更日
2006/02/13 (Mon)

shareEDGE アプリケーション データベースのメンテナンスにご協力ください。

  • このプログラムに関するあなたのご意見を追記することができます。
  • 登録されたデータベースはすべての人が参照することができます。
  • 安全性を確保するために、shareEDGEメンバ登録された方のみが、データベースへの登録が可能になります。

  • ユーザ登録は、こちらをクリックしてください。ユーザ登録
 

Powered by Powered By Greatis Software

シェアエッジ プロジェクト (c) 2004, 2020株式会社ネクステッジテクノロジーAll rights reserved.