win32config.exe (Webで検索)
|
危険説明 |
W32.Paps.A@mm は大量メール発信ワームで、自身をコンピュータ上で見つけた電子メールアドレスに送信しようとします。 この電子メールの件名と添付ファイル名は不定です。 添付ファイルは以下の拡張子 .exe のファイルです。 - Pics.JPG.exe - MailMessage.Msg.exe - Filesharing_details.DOC.exe - Trojan_removal_tool.exe - Report.DOC.exe - Documents.DOC.exe - Removal_tool.exe以下のファイルを生成します: %Windir%Win32config.exe; %Windir%Win32apps3.txt; %Windir%Kernel32.dll; %Windir%Ntbtlog.txt; iphist.dat. このファイルはオリジナル ワームのファイルと同じフォルダに生成されます。 以下の拡張子を持つファイルをローカル ドライブでスキャンし、それらのファイルからメールアドレスを探します。doc; .txt; .wab; .rtf; .htm; .html; .dbx; .xml; .msg; .php; .cgi; .pst; .nk2 以下の Web サイトへアクセスしようとします。 http: //www.google.de http: //www.hausaufgaben.de http: //www.google.de http: //www.eselfilme.com Attempts to access http: //www.whatismyip.com ローカル システムの IP アドレスを取得しようとします。 |
追加/変更される値 |
\\\"Win32Config\\\" = \\\"%Windir%win32config.exe\\\" を以下のレジストリキーに追加します: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun |
削除方法 |
RegRun Startup Optimizer を利用して当該ワームを削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/15 (Wed) |
Powered by 