ウイルス情報

ウイルス名

RUNME[DROPPER]

これは、ドロッパー/ウイルス"ゲーム"プログラムで、ある警告、すなわち、ローカルマシンに自己複製するという警告を伴うゲームプログラムの亜種である。このファイルは、それ自体をローカルドライブ上の次の7ヶ所にコピーする。
C:\SMALL.EXE C:\RUNME.EXE C:\WINDOWS\NETRUN.EXE
C:\WINDOWS\NETWATCHPRO.EXE C:\WINDOWS\SYSTEM\SYSMAN.EXE
C:\WINDOWS\START MENU\PROGRAMS\STARTUP\NETWATCHER.EXE
C:\PROGRAM FILES\HAPPY.EXE また、起動時にこの"ゲーム"プログラムが実行されるよう、レジストリが次のように変更される。
\HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
+ NETWATCHPRO "C:\WINDOWS\SYSTEM\SYSMAN.EXE"