windows.exe (Webで検索)
|
危険説明 |
Worm.P2P.Kazmor.a です。Kazmor はバックドア機能を持つ P2P (peer to peer) またはネットワーク ワームです。 このワームは別のワーム - Worm.Win32.Apart と関連しています。 当該バックドアルーチンがリモート マスターに感染コンピュータ上で以下の行動を取れるようにします: - コンピュータ情報の詳細を送信します。 - キャッシュされたパスワード、 MSN アカウント ログインまたはパスワード .NET メッセンジャー情報を盗難します。 Kazmor はまた以下のルーチンを実行します: - ローカルネットワークから P2P ネットワークに拡散します。 - Web サイトからファイルをダウンロードします。 - ファイルを実行します。 - リモートコンピュータに DoS 攻撃をしかけます。 - リモートコンピュータをピングします。 - ポートと IP アドレスを検索します。 - PC ポートを再転送します。 - AOL インスタント メッセンジャーを経由して mIRC チャンネルにスパムメールを送信します。 |
削除方法 |
次のシステム レジストリの中の以下のキーを探して削除して下さい: HKLMSoftwareMicrosoftWindowsCurrentVersionRun Windows = %WindowsDir%Windows.exe |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/15 (Wed) |
Powered by 