wuamgrd16.exe (Webで検索)
|
危険説明 |
W32.Gaobot.AQS はオープンされたネットワーク共有と複数の Windows の脆弱性を利用して拡散します。 W32.Gaobot.AQS はバックドア サーバ プログラムとして動作し、他のシステムを攻撃します。 多数のアンチウイルスとセキュリティ プログラムを遮断しようとします。 複数のウイルスのプロセスを終了しようと試みます。 Windows のプロダクト ID 、複数のコンピュータゲームの CD キーを盗もうとします。自身をファイル名 %System%Wuamgrd16.exe としてコピーします。 |
追加/変更される値 |
\\\"Microsoft Update\\\"=\\\"wuamgrd16.exe\\\" を次のレジストリキーに追加します: HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\RunServices HKEY_CURRENT_USER\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run リモート IRC サーバに接続しリモートの攻撃者からのコマンドを待機します。 自身を以下のリモート アドミニストレーティブ SMB 共有を経由して他のコンピュータにコピーを試みます: c$; d$; e$; print$; admin$ 認証に成功すると自身をリモートシステムにコピーします。 リモートシステム上でワームを動作するためネットワーク ジョブをスケジュールします。 |
削除方法 |
RegRun Startup Optimizer を利用して当該ワームを削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/15 (Wed) |
Powered by 