Winnyを狙ったワーム・ニュイルス情報 Part64at DOWNLOADWinnyを狙ったワーム・ニュイルス情報 Part64 - 暇つぶし2ch■コピペモード□スレを通常表示□オプションモード□このｽﾚｯﾄﾞのURL■項目テキスト7:[名無し]さん(bin+cue).rar 07/08/19 20:08:22 aufA7lJb0 ★流行種その3 【Autorun+batを利用したウイルス】 5種類以上の亜種がある。 ■感染ルート ・主にエロゲのイメージファイルをマウントした時やSetupを実行した時に感染。 ・Setup.batやSetup.exeを実行させることで感染。 ■主な活動内容（種類により活動は異なる） ・deltree、del、rmコマンドでファイル削除。 ・bug.exeで気をそらす。 ・reg deleteコマンドでレジストリ全削除。 ・スタートアップに自身を登録し、再起動する毎に活動する。 ・レジストリのRunやRunOnceに自身を登録し、再起動する毎に活動する。 ・システムの復元の無効化。 ・Windowsファイル保護の無効化。 ・使用者名・企業名変更。 ・レジストリエディタ本体及びdllcacheやi386フォルダ内のバックアップの削除。 （削除したファイルと同名のフォルダを作成する） ・強制再起動 ・html(ACCS・JASRACへの田代砲）の起動をatコマンドでスケジュールする。 ・壁紙をエロCGに変更（画面のプロパティでの修正は不可）。 ■駆除方法（種類により対処法は異なる） ・batファイルに書かれたDOSコマンドを読んで、加えられた変更を元に戻す。 ■対策 ・batファイルを不用意に実行しない。 次ページ最新レス表示レスジャンプ類似スレ一覧スレッドの検索話題のニュースおまかせリストオプションしおりを挟むスレッドに書込スレッドの一覧暇つぶし2ch