ホームサイトマップはじめてご利用になる方へshareEDGEメンバー登録ログイン
 
 
shareEDGE アプリケーション データベース

shareEDGEアプリケーション データベースは、Microsoft Windowsに関わるアプリケーション モジュールの情報をサービスとして提供しています。

ウィルス、ワーム、ボット、スパイウェア、マルウェア、トロイの木馬、 さらにルートキットなど限りなく進化する新たな脅威からコンピュータを守るために、 知りうる限りのアプリケーション データをここに集めました。 いつの間にかインストールされた知らないプログラムを確認するためにご利用ください。
データの内容などに関しては、ご自身でも確認しながら活用してください。

必要 必要
これらのプログラムをWindowsスタートアップで残しておくことを強くお薦めします。参照 >>
オプション ご自身の判断で
これらのプログラムを実行したままにするかどうかはご自身の判断次第です。参照 >>
不用 不用
不用なプログラムは、システムの動作性能を低下させる原因となります。自動開始では停止することを推奨します。 参照 >>
危険 危険
トロイの木馬、ウィルス、ワームです。削除してください。参照 >>

データベースの照会: (検索するプログラム名、ファイル名を入力してください。)

winsys32dll.vbs (Webで検索)

危険

説明
I-Worm.Horillka この悪質なワームは感染電子メールの添付ファイルとしてインターネットを経由して感染します。当該ワームは自身を Windows system ディレクトリにファイル名 WinSys32dll.vbs としてコピーし、このファイルを以下のシステム レジストリ オートラン キーに追加します。
HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\WinSys32dll

このウイルスは Microsoft Outlook のアドレス帳にあるすべてのアドレスにメールを送信します。
感染メールの特徴:

件名: Âíèìàíèå!

本文: Âûïóùåíî íîâîå vbs îáíîâëåíèå äëÿ ïîèñêà âèðóñîâ â ïàìÿòè ÎÑ Windows! Îíî ïîìîãàåò áîðîòüñÿ ñ âèðóñàìè, ðàññûëàþùèìèñÿ ïî ïî÷òå. Àíòèâèðóñíûé ìîäóëü íàïèñàí íà ñêðèïò-ÿçûêå, ÷òî ïîìîãàåò ïåðåõâàòûâàòü vb è js âèðóñû, ïðåæäå ÷åì îíè íà÷íóò äåñòðóêòèâíóþ äåÿòåëüíîñòü. Äîñòàòî÷íî îòêðûòü ôàéë è ïðîãðàììà ïî óñòðàíåíèþ âèðóñîâ ïðîâåäåò ïîèñê âðåäîíîñíûõ ïðîãðàìì â ïàìÿòè êîìïüþòåðà.

添付ファイル: WinSys32.dll.vbs

いったんメッセージが送信されると、当該ウイルスは作者に Windows ディレクトリで収集したすべての .pwl (パスワード) ファイルを送信します。 このウイルスは自身をすべてのディスクとディレクトリにファイル名 Folderdll.vbs としてコピーし隠しファイルとします。 このウイルスは Windows フォルダで以下の拡張子を持つファイルを検索します:
.vbs; .jpg; .jpeg; .gif; .bmp; .htm; .html; .avc; .txt; .doc; .mp3; .wav; .dbf

- Horilka は .vbs ファイルを自身のコードとして上書きします。
- このウイルスは .jpg, .jpeg, .gif and .bmp ファイルをウイルス本体を含む GIF 形式の画像に置き換えます。
- このウイルスは .htm および .html ファイルに以下のコードを追加します:
object id=\'test\' data=\'#\' width=\'100%\' height=\'100%\' type=\'text/x-scriptlet\' VIEWASTEXT - .avc ファイルが次のフレーズで上書きされます:
Vyatka was here .txt および .doc ファイルは以下のテキストで上書きされます:
Óâàæàåìûå ãîñïîäà! Âàñ õàêíóë âèðóñ èç Âÿòêè - çàäíèöû Ðîññèè. Dear friends! You was hacked by virus from Vyatka (situated in deep ass of Russia) ..:: Xpi1oT ::..
- .mp3 および .wav ファイルをワームの本体を含むサウンドファイルに置き換えます。
- 当該ワームは .dbf 拡張子のファイルを削除します。
このウイルスは次のメッセージを表示します:
COOOOOOOOL on 11th December every year, and overwrites the autoexec.bat file with the commands to format your hard disks
削除方法
RegRun Startup Optimizer をご使用になれば、このレジストリ アイテムを自動的に削除できます。
補足
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。
MD5チェックサム
最終変更日
2006/02/15 (Wed)

shareEDGE アプリケーション データベースのメンテナンスにご協力ください。

  • このプログラムに関するあなたのご意見を追記することができます。
  • 登録されたデータベースはすべての人が参照することができます。
  • 安全性を確保するために、shareEDGEメンバ登録された方のみが、データベースへの登録が可能になります。

  • ユーザ登録は、こちらをクリックしてください。ユーザ登録
 

Powered by Powered By Greatis Software

シェアエッジ プロジェクト (c) 2004, 2020株式会社ネクステッジテクノロジーAll rights reserved.