PCの修理が必要ですか?
専門家に頼む
????TR/Fakealert.C.17
????15/10/2009
?????????
????????
?????
?????????
??????????????
?????????????
????????171.024 ???
MD5???????d6084176f7ef6ff28c544e7a9f8adb94
IVDF???????7.01.06.114 - 2009年10月15日木曜日

 ???? ??
   •  McAfee(?????) W32/Autorun.worm
   •  Panda W32/Autorun.JPK
   •  Eset Win32/AutoRun.Agent.TK
   •  ??????????(Bitdefender)? Worm.Generic.95428


????????/OS?
   • ?????? 2000
   • ?????? XP
   • ?????? 2003


???
   • ?????????????????
   • ?????????????
   • ?????????

 ???? ???????????????????



??????????????
   • %SYSDIR%\RCX3.tmp



???????????????

%SYSDIR%\abfdcfedc.dll ?????????????????????????????????? ?????????????? TR/Dldr.Agent.wif.9

%TEMPDIR%\3fafa40407f9b420eaff07c821171795.exe



???????????????????

???????????
   • http://wl.ddkrss.com/v308/**********?msg=Z6LsdX5H8Xy4qJ4RzAWD1XKcLXF5KD1TcGyz%2BNYlo5rl4JI8qF41GsB84SqyUSOukXM87NAFGaZXa#EAC%2BcYT01HmEUrNgHLK9qx9n5r7HxGnGYDS2pzvMb9p3cv47eX
????????????????????????????????????????????????????????

 ????? ???????????????????????????????????????????????????

  [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   • "Blud"="%character string%"

  [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
   abfdcfedc]
   • "Asynchronous"=dword:0x00000001
   • "DllName"="%SYSDIR%\abfdcfedc.dll"
   • "Impersonate"=dword:0x00000000
   • "Lock"="lk"
   • "Logoff"="lk"
   • "Logon"="lk"
   • "Shutdown"="lk"
   • "StartScreenSaver"="lk"
   • "StartShell"="g"
   • "Startup"="lk"
   • "StopScreenSaver"="lk"
   • "Unlock"="lk"

 ??(Injection) – ??????????????????

    ??????????????
   • winlogon.exe


 ??????? ??????????
??????????????????????????????????????????????????

説明の挿入者 Petre Galan の 2010年3月5日金曜日
説明の更新者 Petre Galan の 2010年3月5日金曜日

戻る . . . .
https:// このウィンドウは暗号化されています。