説明

新種のマルウェアです。 実行されるとすぐに MSHTA.EXE を Windows フォルダからロードして、それを \"hot standby\"に置きます。 web ページ上で HTA スクリプティングを受け入れる準備をし Web ページに組み込まれたプログラムを実行します。 その Web ページは直接にトロイの木馬やワームまたはウイルスが組み込まれた偽装サイトである可能性があります。 BOClean の HTA Stop を使用になればこの脆弱性を簡単に修正することができます。
無効化することをお勧めします。その Web ページは直接にトロイの木馬やワームまたはウイルスが組み込まれた偽装サイトである可能性があります。 以前はページでマルウェアをダウンロードするよう誘導し、コンピュータへのダウンロードを開始するためにはスタートボタンをクリックする必要がありました。 しかし現在ではスクリプティングと呼ばれる Windows のオペレーティング システム機能を使用すれば自動的にダウンロードします。
これらのスクリプトはプログラムを気づかれることなくロードし、直ちに実行することができます。 サイトを訪問してページを閲覧するだけで感染する危険があります。 HTAstop は防護壁として機能しこれらのスクリプトを無効化してダウンロードを止めます。 HTAstop は一種類のスクリプトに対応していますが、 IEClean は全 27 種類のスクリプトに対応しています。

MD5チェックサム

最終変更日

2006/02/15 (Wed)