McAfee for Small Businesses

以下の症状が見られる場合、このウイルスに感染している可能性があります。

TOPへ戻る

・以下のプロセスの終了を試みます。 _AVP32.EXE _AVPCC.EXE _AVPM.EXE Ad-watch.exe AVNT.exe AVP.exe BlackICE.exe BLACKICE.exe ccEvtMgr.exe ccSetMgr.exe FPROT.exe FP-WIN.exe FSAV32.exe FSGK32.EXE FSM32.EXE FSMA32.EXE FSMA32.exe FSMB32.EXE FSMB32.exe FSSM32.exe FWENC.EXE KAVLITE40ENG.EXE KAVPERS40ENG.EXE N32SCANW.EXE NAV Auto-Protect NAVAPSVC.EXE NAVAPW32.EXE NAVW32.EXE NMAIN.EXE NORMIST.EXE NORTON_INTERNET_SECU_3.0_407.EXE NPF40_TW_98_NT_ME_2K.EXE NPFMESSENGER.EXE NPROTECT.EXE NPSSVC.EXE NSCHED32.EXE NTVDM.EXE PAVCL.EXE PAVSCHED.EXE regedit.exe taskmgr.exe WFINDV32.EXE ZAPRO.EXE ZAPSETUP3001.EXE ZATUTOR.EXE ZAUINST.EXE ZONALM2601.EXE ZONEALARM.EXE ・以下のファイルを削除するという破壊的な発病ルーチンがあります。 C:\windows\system32\ntoskrnl.exe C:\windows\system32\ntkrnlpa.exe C:\windows\system32\alg.exe C:\windows\system32\bootok.exe C:\windows\system32\chcp.exe C:\windows\system32\ctfmon.exe C:\windows\system32\dumprep.exe C:\windows\system32\recover.exe C:\windows\system32\imapi.exe C:\windows\system32\logon.exe C:\windows\system32\MDM.exe C:\windows\system32\services.exe C:\windows\system32\systray.exe C:\windows\system32\win.exe C:\windows\system32\wowexec.exe C:\windows\system32\wuauclt.exe C:\Windows\NOTEPAD.EXE C:\WINDOWS\system32\userinit.exe C:\windows\system32\progman.exe C:\windows\regedit.exe C:\windows\system32\ntoskrnl.exe C:\windows\system32\autochk.exe C:\windows\system32\chkntfs.exe C:\windows\system32\shutdown.exe C:\windows\system32\ntkrnlpa.exe C:\windows\system32\alg.exe C:\windows\system32\bootok.exe C:\windows\system32\chcp.exe C:\windows\system32\ctfmon.exe C:\windows\system32\dumprep.exe C:\windows\system32\imapi.exe C:\windows\system32\logon.exe C:\windows\system32\MDM.exe C:\windows\system32\recover.exe C:\windows\system32\services.exe C:\windows\system32\systray.exe C:\windows\system32\win.exe C:\windows\system32\wowexec.exe C:\windows\system32\wuauclt.exe ・以下のレジストリキーブランチを削除します。 HKEY_LOCAL_MACHINE\HARDWARE HKEY_LOCAL_MACHINE\SAM HKEY_LOCAL_MACHINE\SECURITY HKEY_LOCAL_MACHINE\SOFTWARE HKEY_LOCAL_MACHINE\SYSTEM HKEY_LOCAL_MACHINE\Software HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\SafeMode HKEY_CURRENT_USER\Printers HKEY_CURRENT_USER\SessionInformation HKEY_CURRENT_USER\SYSTEM\ControlSet001 HKEY_CURRENT_USER\\Control\SafeBoot HKEY_CURRENT_USER\SYSTEM\ControlSet003\Control\SafeBoot HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Control\SafeBoot HKEY_CURRENT_USER\SYSTEM\MountedDevices HKEY_CURRENT_USER\SYSTEM\LastKnownGoodRecovery HKEY_CURRENT_USER\SYSTEM\ControlSet001\Control\ContentIndex\Catalogs\System HKEY_CURRENT_USER\SYSTEM\ControlSet001\Control\Biosinfo ・Internet Explorerのデフォルトのホームページをwww.(omitted)snake.comへ変更します。

感染方法	TOPへ戻る
・W32/Petch.worm!ircは、mIRCを介してIRCユーザにハイパーリンクを送信することで繁殖します。ユーザが特定のサイトをナビゲートすると、悪質なスクリプトがシステムにW32/Petch.worm!ircを配信して、Windows Media Playerを上書きします。ユーザがWindows Media Playerを実行しようとすると、W32/Petch.worm!ircがアクティブになります。

駆除方法	TOPへ戻る
■指定のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。 システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。 Windows ME/XPでの駆除についての補足