McAfee for Small Businesses

・ProcKill-AFはトロイの木馬であり、以下のセキュリティプログラムの処理を終了しようとします。

• AGENTW.EXE
• MONITOR.EXE
• AVPM.EXE
• _AVP32.EXE
• AVP32.EXE
• F-STOPW.EXE
• APVXDWIN.EXE
• PAVPROXY.EXE
• VBCONS.EXE
• VBCMSERV.EXE
• _AVPCC.EXE
• TAUMON.EXE
• ZONEALARM.EXE
• VSMON.EXE
• ZAPRO.EXE
• PERSWF.EXE
• MPFAGENT.EXE
• MPFSERVICE.EXE
• MPFTRAY.EXE
• AVSYNMGR.EXE
• VSHWIN32.EXE
• VSECOMR.EXE
• WEBSCANX.EXE
• AVCONSOL.EXE
• VSSTAT.EXE
• CPD.EXE
• ALOGSERV.EXE
• CMGRDIAN.EXE
• RULAUNCH.EXE
• VSMAIN.EXE
• MCSHIELD.EXE
• CPDCLNT.EXE
• CFGWIZ.EXE
• AMAPP.EXE
• FRW.EXE
• WRCTRL.EXE
• BLACKICE.EXE
• RAPAPP.EXE
• IAMAPP.EXE
• NISUM.EXE
• IAMSTATS.EXE
• LUSPT.EXE
• CCAPP.EXE
• CCEVTMGR.EXE
• CCPXYSVC.EXE
• NISSERV.EXE
• VET32.EXE
• ETRUSTCIPE.EXE
• CLEANER3.EXE
• CLEANER.EXE
• NAVW32.EXE
• AVXMONITOR9X.EXE
• AVXMONITORNT.EXE
• NORMIST.EXE
• NVC95.EXE
• NUPGRADE.EXE
• AVGCC32.EXE
• AVGCTRL.EXE
• AVGSERV.EXE
• ICLOADNT.EXE
• IOMON98.EXE
• VETTRAY.EXE
• WRADMIN.EXE
• GUARD.EXE
• DOORS.EXE
• PCCIOMON.EXE
• AVKSERV.EXE
• NOTSTART.EXE
• MINILOG.EXE
• BLACKD.EXE
• NMAIN.EXE
• IAMSERV.EXE
• CDP.EXE
• GUARDDOG.EXE
• PERSFW.EXE
• LOCKDOWN.EXE
• LOCKDOWN2000.EXE
• SPHINX.EXE
• NPROTECT.EXE
• NDD32.EXE
• SMC.EXE
• NETUTILS.EXE
• LDNETMON.EXE
• PORTMONITOR.EXE
• CONNECTIONMONITOR.EXE
• SYMPROXYSVC.EXE
• SWEEPSRV.SYS
• _AVPM.EXE
• AVP.EXE
• NAVAPW32.EXE
• RTVSCN95.EXE
• DEFWATCH.EXE
• VPC32.EXE
• VPTRAY.EXE
• POPROXY.EXE
• NAVAPSVC.EXE
• ALERTSVC.EXE
• NAVLU32.EXE
• NAVWNT.EXE
• NPSSVC.EXE
• LUALL.EXE
• SWNETSUP.EXE
• ICLOAD95.EXE
• ICMON.EXE
• ICSUPP95.EXE
• ICSUPPNT.EXE
• IFACE.EXE
• ADVXDWIN.EXE
• PADMIN.EXE
• NWTOOL16.EXE
• NTVDM.EXE
• ANTS.EXE
• ANTI-TROJAN.EXE
• TC.EXE
• TCA.EXE
• TCM.EXE
• MOOLIVE.EXE
• MGHTML.EXE
• MCMNHDLR.EXE
• MCVSRTE.EXE
• MCVSSHLD.EXE
• MGAVRTCL.EXE
• MGAVRTE.EXE
• SCAN32.EXE
• SCRSCAN.EXE
• SYMTRAY.EXE
• VSCHED.EXE
• MCTOOL.EXE
• AVXW.EXE
• AVXQUAR.EXE
• AMON9X.EXE
• AVGW.EXE
• WEBTRAP.EXE
• PCCWIN98.EXE
• POP3TRAP.EXE
• TDS-3.EXE
• SS3EDIT.EXE
• JEDI.EXE
• RAV7WIN.EXE
• RAV7.EXE
• SWEEP95.EXE
• MCAGENT.EXE
• MCUPDATE.EXE
• NTRTSCAN.EXE
• PCCWIN97.EXE
• PCCNTMON.EXE
• PCSCAN.EXE
• NUI.EXE
• CLAW95.EXE
• VET95.EXE
• AUTODOWN.EXE
• MWATCH.EXE
• EFPEADM.EXE
• EVPN.EXE
• RESCUE.EXE
• ACKWIN32.EXE
• DVP95.EXE
• DVP95_0.EXE
• F-AGNT95.EXE
• F-PROT95.EXE
• EXPERT.EXE
• FP-WIN.EXE
• VIR-HELP.EXE
• F-PROT.EXE
• SPYXX.EXE
• ATWATCH.EXE
• ATUPDATER.EXE
• ATCON.EXE
• PVIEW95.EXE
• WGFE95.EXE
• CTRL.EXE
• LDPROMENU.EXE
• LDSCAN.EXE
• GENERICS.EXE
• PROCESSMONITOR.EXE
• PROGRAMAUDITOR.EXE
• TFAK.EXE
• LUCOMSERVER.EXE
• WIMMUN32.EXE
• AUTOTRACE.EXE
• NWSERVICE.EXE
• NTXCONFIG.EXE
• NEOWATCHLOG.EXE
• NSCHED32.EXE
• WATCHDOG.EXE
• ISRV95.EXE
• REALMON.EXE
• AVWINNT.EXE
• AVGSERV9.EXE
• AVKPOP.EXE
• AVKSERVICE.EXE
• AVKWCTL9.EXE
• FSAV32.EXE
• FAMEH32.EXE
• FCH32.EXE
• FIH32.EXE
• FNRB32.EXE
• FSAA.EXE
• FSGK32.EXE
• FSM32.EXE
• FSMA32.EXE
• FSMB32.EXE
• SBSERV.EXE
• GBPOLL.EXE
• GBMENU.EXE
• AVSCHED32.EXE
• DEFSCANGUI.EXE
• DEFALERT.EXE
• NPSCHECK.EXE

・また、このトロイの木馬は、上記のリストから拡張子".exe"を除いた文字列のリストを使用して、処理を検索します。検索された処理は終了されます。

・このトロイの木馬は、自身をWindowsディレクトリにWINLOGON .EXEという名前で追加し、Windows起動時に自身が実行されるように以下のレジストリキーを作成します。

• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
  "W1N32.DLL" = C:\WINDOWS\WINLOGON.exe