ホームサイトマップはじめてご利用になる方へshareEDGEメンバー登録ログイン
 
 
shareEDGE アプリケーション データベース

shareEDGEアプリケーション データベースは、Microsoft Windowsに関わるアプリケーション モジュールの情報をサービスとして提供しています。

ウィルス、ワーム、ボット、スパイウェア、マルウェア、トロイの木馬、 さらにルートキットなど限りなく進化する新たな脅威からコンピュータを守るために、 知りうる限りのアプリケーション データをここに集めました。 いつの間にかインストールされた知らないプログラムを確認するためにご利用ください。
データの内容などに関しては、ご自身でも確認しながら活用してください。

必要 必要
これらのプログラムをWindowsスタートアップで残しておくことを強くお薦めします。参照 >>
オプション ご自身の判断で
これらのプログラムを実行したままにするかどうかはご自身の判断次第です。参照 >>
不用 不用
不用なプログラムは、システムの動作性能を低下させる原因となります。自動開始では停止することを推奨します。 参照 >>
危険 危険
トロイの木馬、ウィルス、ワームです。削除してください。参照 >>

データベースの照会: (検索するプログラム名、ファイル名を入力してください。)

winlink32.exe (Webで検索)

危険

説明
W32.Gaobot.AAY はマイナーな W32.Gaobot.SY の亜種です。
別名: W32.HLLW.Gaobot.gen, W32/Gaobot.worm.gen.d, Backdoor.Agobot.kr
当該ワームは脆弱なパスワードを有するネットワーク共有を介して拡散を試みます。 攻撃者が予め定められた IRC チャンネルを使用して感染コンピュータにアクセスすることを可能にします。 HTTP, FTP, および IRC トラフィックを盗視します。 他のワームのリジストリ値と関連したファイルを削除およびプロセスを遮断して無効化します。 Windows のプロダクト ID やビデオ ゲームの CD キーを盗もうとします。 当該ワームは以下のような複数の脆弱性を悪用して拡散します: DCOM RPC, WebDav, Workstation サービス バッファ オーバラン 等。当該ワームは自身を Beagle および Mydoom 系のワームが開いたバックドア ポートに送信します。
以下のファイル名で自身をコピーします:
%System%\\winlink32.exe
追加/変更される値
\\\"Winlink\\\"=\\\"winlink32.exe\\\"
を以下のレジストリキーに追加します: HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\RunServices

以下のプロセスを含む複数のプロセスを遮断します:
irun4.exe; i11r54n4.exe; winsys.exe; bbeagle.exe; taskmon.exe

複数の Web サイトへの接続を遮断しようとします。 ランダムに選ばれた TCP ポート上で FTP サーバを作動させます。
削除方法
以下のレジストリ キーを選択してください: HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run
HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\RunServices
それぞれのキーから以下の値を削除してください:
\\\"Winlink\\\"=\\\"winlink32.exe\\\"
補足
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。
MD5チェックサム
最終変更日
2006/02/15 (Wed)

shareEDGE アプリケーション データベースのメンテナンスにご協力ください。

  • このプログラムに関するあなたのご意見を追記することができます。
  • 登録されたデータベースはすべての人が参照することができます。
  • 安全性を確保するために、shareEDGEメンバ登録された方のみが、データベースへの登録が可能になります。

  • ユーザ登録は、こちらをクリックしてください。ユーザ登録
 

Powered by Powered By Greatis Software

シェアエッジ プロジェクト (c) 2004, 2020株式会社ネクステッジテクノロジーAll rights reserved.