winlogon.scr (Webで検索)
|
危険説明 |
W32.Netsky.AA@mm は W32.Netsky.Z@mm の亜種です。感染コンピュータの CD-ROM ドライブ上で電子メールアドレスを検索します。 当該ワームは自身の SMTP エンジンを使用して収集した電子メールアドレスを xdfggra@yahoo.com に送信します。 件名、本文、添付ファイルは不定です。 添付ファイルは .pif 拡張子を有しています。 別名: WORM_NETSKY.AA, W32/Netsky.aa@MM, Win32.Netsky.AA, W32/Netsky-AA には以下の亜種があります: W32.Netsky.X@mm, W32.Netsky.Y@mm, W32.Netsky.Z@mm 自身を %Windir%\\Winlogon.scr をしてコピーします。 ファイル名が文字列 \"scr\"を含まなければ、以下のメッセージを表示します: 件名: Error 本文: Out of system memory |
追加/変更される値 |
\\\"SkynetRevenge\\\"=\\\"%Windir%winlogon.scr\\\" を以下のレジストリキーに追加します: HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run |
削除方法 |
ドライブをスキャンし ( CD-ROM ドライブを除く) 予め定められた拡張子をもつファイルから電子メールを収集します。 RegRun Startup Optimizer を使用して自動的にウイルスを削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/15 (Wed) |
Powered by 