szchost.exe (Webで検索)
|
危険説明 |
Trojan.Mercurycas.A はトロイの木馬プログラムで感染コンピュータを電子メールの中継に利用します。 このトロイの木馬が実行されると以下のような行動をとります: 以下のファイルを生成します: %System%Szchost.exe %System%Szchostc.exe (合法的なプロキシ ユーティリティ 3[APA3A]tiny proxy です。) |
追加/変更される値 |
\\\"Olive System\\\"=\\\"%System%Szchost.exe\\\" を次のレジストリキーに追加します: HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run \\\"winid\\\"=[date and time of infection] を以下のレジストリキーに追加します: HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Mrdodf 次の値を追加します: \\\"Datu\\\"=[IP address] を次のレジストリキーに追加します: HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Mctest ファイル %System%Szchostc.exe を実行すると、現在のシステム時刻から計算された番号のポート上でプロキシを作動します。 TCP ポート 25 上の IP アドレス 205.188.156.249 に接続し攻撃者からの命令を受信します。 ファイル %System%system.ing をトロイの木馬で暗号化されたリモートホストからダウンロードしようとします。 システム情報を %System%system.ing のコンテンツに基づいて収集します。システム情報には IP アドレス、コンピュータ名、フォルダ リストなどです。 これらの情報はプロキシが動作しているポート番号に従って www.mercuryloungecasino.com の PHP ページに集約されます。 |
削除方法 |
上述の全てのキーを削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/13 (Mon) |
Powered by 