PCの修理が必要ですか?
専門家に頼む
????TR/Buzus.czoc.1
????20/01/2010
?????????
????????
???????
?????????
????????????
?????????????
????????626.442 ???
MD5???????ef524124ce636c95617cde6d151ae49f
IVDF???????7.10.02.242 - 2010年1月20日水曜日

 ???? ????
    Autorun feature (jp)
    ???????


??
   •  McAfee(?????) W32/Palack.worm virus
   •  Panda W32/IRCBot.CVV
   •  Eset Win32/AutoRun.IRCBot.EM
   •  ??????????(Bitdefender)? Trojan.Generic.3013808


????????/OS?
   • ?????? 2000
   • ?????? XP
   • ?????? 2003


???
   • ?????????????
   • ???????????????

 ???? ??????????????????
   • %WINDIR%\svchost.exe
   • %????% \system.exe



???????????????

%????% \autorun.inf ?????????????????????????????
   •

%HOME%\Application Data\Microsoft\Crypto\RSA\%CLSID%\af569e2015741bf1f8157a89c2ae5ce2_1c1a3893-4672-472f-afbd-f2c903f9947c

 ????? ???????????????????????????????????????????????????

  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "Microsoft Corp"="%WINDIR%\svchost.exe"

  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "Microsoft Corp"="%WINDIR%\svchost.exe"



???????????????????

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\
   Run]
   • "Microsoft Corp"="%WINDIR%\svchost.exe"

 ??????? ??????????????????????????????

 MSN???????

URL??????????????????????????????????????????????????

 IRC ?????????????????????????????????IRC??????????

??? ee**********.info
???? 4723
????? #EaGLeZ#
?????? EaGLeZ[USA][XP][00]%??%

 ??????? ??????????
??????????????????????????????????????????????????

説明の挿入者 Petre Galan の 2010年4月8日木曜日
説明の更新者 Petre Galan の 2010年4月8日木曜日

戻る . . . .
https:// このウィンドウは暗号化されています。