Gaobot トロイの木馬です。 オープンされた共有を経由してローカル ネットワークに拡散します。
当該ワームはまた DCOM RPC の脆弱性 (135,445 ポート) と WebDav 脆弱性 (ポート80) を悪用します。
IRC により感染コンピュータのコントロールを可能にします。
有名なアンチウイルス プログラムを遮断します。
タスクマネージャのプロセスタブからschost.exeのプロセスを選択、「プロセスの終了」し、ファイルを削除します。
実行ファイルのパス :
C:\WINDOWS\system32\schost.exe
製作、配布 : 不明。
同じファイル名を持つ他のプロセス一覧 このプロセス名(schost.exe)と同じプロセスはありません。
グーグルウェブサイトでもっと検索する : schost.exe
ヤフーウェブサイトでもっと検索する : schost.exe
便利なプログラムの紹介
WindowexeAllkiller
このプログラムは、スタートアップ・ブラウザヘルパーオブジェクト・ツールバー・サービス・タスクスケジューラなどをワンクリックするだけで削除することができます。
アドウェア、マルウェア、悪意のあるプログラム、トゥロジャンダウンローダなどを簡単に削除できる非常に強力なプログラムです。
http://www.windowcpu.com
サービス削除する : sc delete "" サービスを無効にする : sc config "" start= disabled サービスを停止する : sc stop ""
ファイルのパース :C:\WINDOWS\system32\schost.exe
会社 :
copyright
プログラムの削除 :
BHO
[プロセス一覧]
|
DLL, EXE, SYS, OCX システムファイル 日本語版 ダウンロード : www.windowdev.com
|