【警報】Winnyを狙ったワーム・ウイルス情報 Part22
519 ：ひみつの文字列さん：
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
|
|
|
520 ：[名無し]さん(bin+cue).rar：04/07/22 13:18 ID:Ht6iPv8J
Winny.exeが置いてあるフォルダに、下記のファイルができる。
"NullPorce2MX.exe" 22,528 Byte
" " 4,110,010 Byte
"UpFolder.txt" 内容は↓
--------------------------
[BicBic]
Path=C:\WINNT\bugfix
Trip=
--------------------------
レジストリには下記が追加されて、起動時の自動実行が設定される。
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"scanreg.exe"="C:\\WINNT\\system\\scanreg.exe"
"C:\WINNT\system\"には３つのファイルが作られる。
"C:\WINNT\system\MDM.exe"
"C:\WINNT\system\scanreg.exe"
"C:\WINNT\system\wnconfig.txt" ← Winnyのフォルダ名が書かれている
"NullPorce2MX.exe" 22,528 Byte
" " 4,110,010 Byte
"UpFolder.txt" 内容は↓
--------------------------
[BicBic]
Path=C:\WINNT\bugfix
Trip=
--------------------------
レジストリには下記が追加されて、起動時の自動実行が設定される。
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"scanreg.exe"="C:\\WINNT\\system\\scanreg.exe"
"C:\WINNT\system\"には３つのファイルが作られる。
"C:\WINNT\system\MDM.exe"
"C:\WINNT\system\scanreg.exe"
"C:\WINNT\system\wnconfig.txt" ← Winnyのフォルダ名が書かれている