webcheck.exe (Webで検索)
|
危険説明 |
Troj/Soromo-A はブラウザ ハイジャック型トロイの木馬です。 自動的に起動させるために Windows 起動時にこのトロイの木馬は Windows system フォルダに以下のファイル名の一つで自身をコピーします。 update.exe; explorer.exe; winlogon.exe; system.exe; taskman.exe; taskmon.exe; svchost.exe; services.exe; wupdmgr.exe; winspool.exe; webcheck.exe; wininet.exe Troj/Soromo-A は定期的にブラウザを開き、作者によって設定された web サイトのリストからランダムに選ばれた URL へ接続します。 |
削除方法 |
HKEY_LOCAL_MACHINE の次のエントリを選択してください: HKLMSoftwareMicrosoftWindowsCurrentVersionRunSystem Update HKLMSoftwareMicrosoftWindowsCurrentVersionRunOnceSystem Update この値を削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/15 (Wed) |
Powered by 