|
|
ウイルス情報| ウイルス名 | 危険度 | | W32/Yesenio.worm!vbs | |
|
|
|
| ウイルスの特徴 | TOPに戻る | |
・W32/Yesenio.worm!vbsは、W32/Yesenio.wormとして検出されるMSIEXEC32.EXEをドロップ(作成)します。
|
|
| 以下の症状が見られる場合、このウイルスに感染している可能性があります。 | TOPへ戻る |
・以下のファイル名およびレジストリキーが変化します。
- MSIEXEC32.EXE
- WinExec.exe.vbs
・以下のレジストリキーをフックして、起動時に自身を自動的に実行します。
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices "MSIEXEC" = %WinDir%\MSIEXEC32.EXE
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices "WinExec" = %WinDir%\Winexec.exe.vbs
|
|
| 感染方法 | TOPへ戻る | |
・今のところ、W32/Yesenio.worm!vbsを手動で実行しない限り、システムに感染することはありません。
|
|
|
|
|  |