PCの修理が必要ですか?
専門家に頼む
????TR/Yakes.ajw
????29/06/2011
?????????
?????????
?????
?????????
????????????
?????????????
????????50.176 ???
MD5???????84912A4480E54ACC70D33084BA9C3A99
VDF???????7.11.10.166 - 2011年6月29日水曜日
IVDF???????7.11.10.166 - 2011年6月29日水曜日

 ???? ????
    ??????


??
   •  McAfee: W32/Autorun.worm.h
   •  Sophos: Mal/EncPk-AAG
     Microsoft: Worm:Win32/Autorun.ABO


????????/OS?
   • Windows 2000
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows 7


???
   • ???????????????
   • ???????????
   • ?????????
   • ????????

 ???? ??????????????????
   • %SYSDIR%\svrwsc.exe



???????????????

%TEMPDIR%\Low%hex?%.tmp.bat ????????????????????????????

 ????? ??????????????????????????????????????????

[HKLM\SYSTEM\ControlSet001\Services\SvrWsc]
   • "Type"=dword:00000010
   • "Start"=dword:00000002
   • "ErrorControl"=dword:00000000
   • "ImagePath"="\"%SYSDIR%\svrwsc.exe\""
   • "DisplayName"="Windows Security Center Service"
   • "ObjectName"="LocalSystem"
   • "Description"="The service provides COM APIs for independent software vendors to register and record the state of their products to the Security Center service."



???????????????????

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "SvrWsc"=""

 ????? ??????????
??????
   • etrademone.**********/point/forum/index.php

??????????????????????????????????????????????

 ??(Injection)  ????????? ?????????????????????????

    ??????????????
   • explorer.exe
   • firefox.exe
   • iexplore.exe
   • msimn.exe
   • outlook.exe
   • rundll32.exe
   • services.exe
   • svchost.exe
   • userinit.exe
   • winlogon.exe

   ???????????????????????????????????????????

 ??????? ???????:
?????????????MS Visual C++?????????


??????????
??????????????????????????????????????????????????

説明の挿入者 Andrei Ilie の 2011年9月22日木曜日
説明の更新者 Andrei Ilie の 2011年9月30日金曜日

戻る . . . .
https:// このウィンドウは暗号化されています。