%program files%sonyvaio action setupmsvbdll32.exe (Webで検索)
|
危険説明 |
ワーム W32.Aimdes.A@mm です。 MsVBdll は e0mail または AOL インスタント メッセンジャーを経由して拡散します。 |
関連ファイル |
次の値を: \"MsVBdll\" = \"%Windir%MsVBdll.pif\" Windows スタートアップ レジストリ キーに追加します。 レジストリに次のエントリを追加します: \"FirewallDisableNotify\" = \"1\" \"UpdatesDisableNotify\" = \"1\" \"AntiVirusDisableNotify\" = \"1\" を以下のレジストリ キーに追加します。HKEY_CURRENT_USERSoftwareMicrosoftsecurity center HKEY_LOCAL_MACHINESoftwareMicrosoftsecurity center to lower computer security MsVBdll は次のエントリを追加します: \"DisableTaskMgr\" = \"1\" \"DisableRegistryTools\" = \"1\" を以下のレジストリキーに追加します。 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesSystem この追加により Windows タスク マネージャやレジストリ エディティング ツールでアクセスできないようにします。 MsVBdll は レジストリに次のエントリを追加します: \"NoAutoUpdate\" = \"1\" を次のレジストリキーに追加し HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdateAU Windows アップデートを無効化します。 |
削除方法 |
MsVBdll は以下のレジストリキーがあれば消去します: HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\ CurrentVersion\\Run\\\"Windows\" = \"Auto Update.exe\" MsVBdll は自身を次の名前でコピーします: A:\\homework.exe 次のシステムプロセスを停止します: * svchost.exe * lsass.exe ネットワーク接続を破壊します。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2005/10/15 (Sat) |
Powered by 