system7.bat (Webで検索)
|
危険説明 |
BAT.Sebak は VBS.Tante.A@mm を投下するトロイの木馬で、メッセージを表示しコンピュータの特定の機能を無効にします。 動作すると以下のような症状が発生します: フォルダ %Windir% および C:Mydocu~1 にある以下の拡張子を持つ全てのファイルの拡張子を .bat に改変します。 .txt; .log; .tmp; .net; .jpg; .bmp; .gif; .avi; .doc; .xls %Windir%system7.bat として自身をコピーします。 VBS.Tante.A@mm のコピーをフォルダ %Windir% に投下します。 以下のテキストをメッセージ ボックスに表示します: \"I\'m Batch Epy and You are BiTchEpy...!! BAT/Epy が sevenC [17-04-04] Bekasi-Indonesia\" により生成されます。 もしシステム時刻が19日19時19分19秒に設定されている場合には、当該トロイの木馬はコンピュータの複数の機能を無効化します。 複数の機能にはマウスとキーボードを無効化し、マウスボタンを反転したり、オペレーティング システムを無効化します。 |
削除方法 |
次のキーを選択してください: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun 次の値を消去してください: \\\"Epy\\\"=\\\"C:Windowssystem7.bat\\\" RegRun Startup Optimizer を使用してスタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/13 (Mon) |
Powered by 