PCの修理が必要ですか?
専門家に頼む
????TR/Agent.ies
????24/12/2008
?????????
????????
?????
???????
????????????
??????????????
????????~1.390.000 ???
VDF???????7.01.01.28

 ???? ????
   • ????????????


??
   •  Kaspersky(???????) Worm.Win32.AutoRun.arif
   •  F-Secure(???????) Worm.Win32.AutoRun.arif
   •  Eset Win32/FlyStudio.NET


????????/OS?
   • ?????? 2000
   • ?????? XP


???
   • ?????????

 ???? ??????????????????
   • %systemdir%\XP-290F2C69.EXE
   • %systemdir%\XP-%8 random hexa digits%.exe



???????????????

??????????
   • C:\Documents and Settings\%user%\Start Menu\Programs\Startup\??????
      (short-cut to XP-290F2C69.EXE)

– ?????????????????????????????????????
   • %systemdir%\com.run
   • %systemdir%\dp1.fne
   • %systemdir%\eAPI.fne
   • %systemdir%\internet.fne
   • %systemdir%\krnln.fnr
   • %systemdir%\RegEx.fnr
   • %systemdir%\shell.fne
   • %systemdir%\spec.fne
   • %systemdir%\og.EDT
   • %systemdir%\og.dll
   • %systemdir%\ul.dll
   • %tempdir%\E_4\com.run
   • %tempdir%\E_4\dp1.fne
   • %tempdir%\E_4\eAPI.fne
   • %tempdir%\E_4\internet.fne
   • %tempdir%\E_4\krnln.fnr
   • %tempdir%\E_4\RegEx.fnr
   • %tempdir%\E_4\shell.fne
   • %tempdir%\E_4\spec.fne




??????????????????

?????????????????????????
   • %systemdir%\XP-%8 random hexa digits%.exe
???????????????????? ?????????????? TR/Agent.ies

 ????? ??????????????????????????????????????????

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "XP-290F2C69"="%SYSDIR%\XP-290F2C69.EXE"

 ????? ??????????
????????????
   • http://www.hidatabase.cn/**.***


 ??????? ???????:
?????????????MS Visual C++?????????

説明の挿入者 Mihai Dilimot の 2009年7月29日水曜日
説明の更新者 Mihai Dilimot の 2009年7月29日水曜日

戻る . . . .
https:// このウィンドウは暗号化されています。