%sysdir%msnmsgr.exe (Webで検索)
|
危険説明 |
W32/Rbot-FQ はリモート ネットワーク ファイル共有を介して拡散するワームです。 バックドア トロイの木馬機能を備え、感染コンピュータでサービス プロセスとしてバックグラウンドで実行中に IRC チャンネルを介して オーソライズされていないリモート アクセスを可能にします。 Windows system フォルダに自身をファイル名 MSNMSGR.EXE でコピーします。またレジストリの以下の場所にエントリを生成してシステムスタートアップの際に起動するようにし毎分ごとに再設定します: HKLMSoftwareMicrosoftWindowsCurrentVersionRun HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices HKCUSoftwareMicrosoftWindowsCurrentVersionRun 二分ごとに以下のレジストリにエントリを設定します: HKLMSOFTWAREMicrosoftOleEnableDCOM = \"N\" HKLMSYSTEMCurrentControlSetControlLsarestrictanonymous = \"1\" 二分毎にホストコンピュータのネットワーク ファイル共有を消去しようとします。 幾つかのファイルに関連したプロセスを遮断しようとします。 |
削除方法 |
RegRun Startup Optimizer を使用してスタートアップから削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2005/10/18 (Tue) |
Powered by 