system32driver32.exe (Webで検索)
|
危険説明 |
W32.Supova.Z@mm は、Microsoft Outlook のアドレス帳に登録されている連絡先全員に自分自身を送信する大量メール送信ワームです。 当該ワームはまた IRC を利用して拡散します。 このメールには以下のような特徴があります: 件名: This document is interesting 本文: Hi! How are you, i hope all okay. I send you an attachment that you should see. 添付ファイル: ha ha ha ha.doc.exe 幾つかのファイルを %Windir% or a: フォルダに生成します。 |
追加/変更される値 |
\\\"Windows Drive Compatibility\\\"=\\\"%Windir%System32Driver32.exe\\\" を次のレジストリキーに追加します: HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run 次の値を改変します: \\\"Hidden\\\"=\\\"0\\\" \\\"HideFileExt\\\"=\\\"1\\\" を以下のレジストリキーに追加します: HKEY_CURRENT_USER\\\\Software\\\\Microsoft\\\\Windows\\\\Current\\\\Version\\\\Explorer\\\\Advanced 当該ワームはファイル拡張子を隠します。 次の値を改変します: \\\"nofolderoptions\\\"=\\\"1\\\"を以下のレジストリキーに追加します: HKEY_CURRENT_USER\\\\Software\\\\Microsoft\\\\Windows\\\\Current\\\\Version\\\\Policies\\\\Explorer エクスプローラからオプションメニューを隠します。 次の値を追加します: \\\"(Default)\\\" = \\\"&supernova-Y2K4\\\" を以下のレジストリキーに追加します: HKEY_LOCAL_MACHINESoftwareCLASSES*shellopen ファイルを右クリックするとコンテキストメニューに \\\"supernova-Y2K4\\\"と表示されます。 次の値を追加します: \\\"(Default)\\\" = \\\"notepad.exe c:supernova.txt\\\" を以下のレジストリキーに追加します: HKEY_LOCAL_MACHINE\\\\Software\\\\CLASSES*shellopencommand コンテキスト メニューから \\\"supernova-Y2K4\\\" を選択すると c:supernova.txt を開きます。 背景画像を %Windir%System32Windos.bmp に変更します: |
削除方法 |
RegRun Startup Optimizer を使用して手動で上述のレジストリキーの値を変更してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/13 (Mon) |
Powered by 