BackDoor.Ebnoy スパイウエアについて

リンク: スパイウェアノート | スパイウェアガイドスパイウェアデータベース | 検出分析 | ブロックリスト

名前:	BackDoor.Ebnoy Webs検索 shareEDGE AppDBで照会
タイプ:	トロイの木馬
別名:	Troj/Bifrose-KP (Sophos),Backdoor.Win32.Bifrose.rr W32/Sdbot.worm.gen.h [Mcafee]
危険度:	6 [説明]
オフィシャル説明:	無害であると見せかけて実は潜在的に有害なものを含んでいるプログラムの総称。戦時下でトロイの都市に侵入するためギリシャ軍によって用いられた手段に由来しています。外見は巨大な木馬の贈り物で、実は中に兵士たちが隠れていたというものです。無料ゲームと思われるものをダウンロードして起動させると、ハッカーが“遠隔操作”できるようにコンピュータのポートを勝手に開いてしまう、など、その有害性にはあらゆる可能性が潜んでいます。トロイの木馬はウイルスやワームなど他のペイロードを備えて被害を広げる可能性もあります。
コメント:	BackDoor.Ebnoyは、IRCバックドアトロイの木馬で、リモートの攻撃者に感染したコンピュータの制御を許可したり、各種の悪意のある行動をインターネットリレイチャット(IRC)を経由して実行します。これは、間違ったIPアドレスを50を超える有名なアンチウィルス会社のURLとしてhostsファイルに書き込むことで、アンチウィルス通知、ファイヤウォール通知、アップデート通知を無効化したり、ファイヤウォール設定を無効化します。これはまた、SQL サーバや Mysql データベースからデータを盗みます。これは、oreans32.sys および libmysql.dllを投下します。oreans32.sys は、システムを保護するための正統な実行ファイルのコンポーネントで、それ自身は、悪意のあるものではありません。ファイル oreans32.sys は、新しいシステムドライバとして、サービス名 "oreans32"で、表示名"oreans32"として登録されます。 libmysql.dllは、また正統なクライアント API で、。他のアプリケーションから送信された SQL ステートメントを追跡します。 BackDoor.Ebnoy は、フォルダ %Windir%\system32\programs\を作成します。これらのファイルは、P2Pプログラムにより送信するために利用されます。自分自身のコピーを %Windir%\system32\programs\ フォルダに以下の名前で作成します。 2 Find MP3 8.2.0.exe Adobe InDesign CS 2.exe Adobe keygen for photoshop indesign incopy SERIAL crack.exe Adobe Photoshop CS 2.exe Autocad 2002 Crack.exe Autocad 2004 Crack.exe Autocad 2005 Crack.exe Autocad 2006 Crack.exe BEST HACK TOOL FOR REAL HACKERS KEYLOGGER WEBCAM SPY! - PRIVATE.exe Counter strike - cs full version.exe Counter strike keygen WORKING FOR ONLINE STEAM.exe Credit card generator.exe Eric vd Vogt Gay Movie - Dutch homosexual fetish raped.exe Fifa 2006 FULL with crack.exe Fifa 2007 FULL with crack.exe flash 8.exe Free SMS Bomber.exe Google hack tutorial for beginners.exe HalfLife 2 WORKING Steam crack.exe Hotmail account hacker in 30 minutes.exe Hotmail hacker.exe hotmail_account_sniffer.exe Hotmailhacker v1.0.exe IP Changer.exe Microsoft Office Activation Crack.exe Microsoft Office Professional Crack.exe Microsoft Office Professional Serial.exe Microsoft Office Professional Universal Crack without serial.exe Microsoft Office Universal Activator v1.0.exe MSN hacker - password stealer.exe norton anti virus FULL NEWEST VERSION.exe Norton AntiVirus 2005 crack.exe Norton AntiVirus 2006 crack.exe Norton antivirus crack.exe Norton firewall 2006 crack.exe porn.exe porn_account_cracker.exe porn_account_hacker.exe psx2 - playstation 2 emulator.exe toon boom.exe UniVersal GSM unlocker for removing simlock (NOKIA,ERICSSON,SONY,SAMSUNG,OTHERS).exe WinRAR 4 beta.exe yahoo_cracker.exe yahoo_hacker.exe Yahoo_mail_cracker.exe ZoneAlarm crack (keygen).exe

スクリーンショット:

プロパティ:	HOSTSファイルの改ざんステルス攻撃セキュリティソフトウェアへの攻撃ファイル転送のサポートポートを開くリモート制御を許可リモート接続を許可常駐
手動での削除:	多くのハイジャックされたドメインがhostsファイル内で見つかります。各アイテムを訂正するよりも、削除してから訂正する方が簡単です(バックアップを作成してください)。ファイルは、 C:\Windows\System32\drivers\etc\hosts にあります。変更されたレジストリ値を修正するには： 1.[スタートメニュー]から、[ファイル名を指定して実行]を選択します。 2."regedit" とタイプし、OKをクリックします。 3.キー "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center" を探します。 4.AntiVirusDisableNotify"を右クリックし、値" 0 "に変更して、Enterを押します。 5."FirewallDisableNotify" を右クリックし、値" 0 "に変更して、Enterを押します。 6."FirewallOverride" を右クリックし、値" 0 "に変更して、Enterを押します。 7."UpdatesDisableNotify" ,を右クリックし、値" 0 "に変更して、Enterを押します。 8. キー "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" を探します。 9. "Shell" をクリックし、値を Explorer.exe msdhcprs.exe" から"Explorer.exe" に訂正し、Enterを押します。 10. コンピュータを再起動します。
除去ツール:	このスパイウェアは、SpyRescueで除去が可能です。

RSS - shareEDGEプロジェクト今週のトップダウンロード

AV Voice Changer Software Diamond Edition Ver. 9.5.12 更新日:2020/05/15 21:30:00
高機能ボイスチェンジャの決定版!
LyfieEye(ライフィーアイ) 全天球360°カメラ Ver. 1.0 更新日:2020/05/15 21:30:00
楽しさ360°! スマホで手軽に、360°丸ごと写真や動画で残せちゃいます！
aeroTAP 3D USBカメラ Ver. 1.0 更新日:2020/05/15 21:30:00
深度画像が得られるUSB 3Dカメラです。
VR MINI 折り畳み式 VRメガネ … Ver. 更新日:2020/05/15 21:30:00
持ち運びも簡単な、小型のスマホ用VRグラスです。
aeroTAP 3D USBカメラ GS Ver. 1.0 更新日:2020/05/15 21:30:00
深度画像が得られるUSB 3Dカメラの新しいバージョンです。
aeroTAP DOE Projector Ver. 更新日:2020/05/15 21:30:00
ステレオカメラ用 aeroTAP レーザーダイオードプロジェクター
AKVIS Sketch Ver. 23 更新日:2020/05/15 21:30:00
プロフェッショナルなスケッチ画、水彩画を写真から簡単に作り出します!
Vihoo iPhone リング iPhone 7/iPhone 7 Plus(2 in 1 セット) Ver. 更新日:2020/05/15 21:30:00
iPhone用のシンプルで使いやすいバンパー型ケースです！
Vihoo iPhone 3D Glassプロテクター Ver. 更新日:2020/05/15 21:30:00
iPhone保護フィルム
AKVIS Refocus Ver. 10.0 更新日:2020/05/15 21:30:00
ぼやけていた写真もこれでハッキリ鮮明に修正！
AKVIS Enhancer Ver. 17.0 更新日:2020/05/15 21:30:00
AKVIS Enhancerはピクチャの詳細部分を鮮明にするイメージ拡張ソフトウェアです。Enhancer は露出不足、露光不足、過度の露出および中間のトーン領域から詳細を検出します。
AKVIS Magnifier for Mac Ver. 9.7 更新日:2020/05/15 21:30:00
きれいに画像解像度を上げることができます！ポスターに対応する高解像度画像が作成可能！
BootRacer Ver. 7.8 更新日:2020/05/15 21:30:00
Windowsの起動時間を細かく測定！システムが重くなってきたかどうかの目安が分かります！
Vihoo iPhone リング iPhone 8/iPhone 8 Plus ( 2 in 1 セット) Ver. 更新日:2020/05/15 21:30:00
iPhone用のシンプルで使いやすいバンパー型ケースです！
AKVIS AirBrush for Mac Ver. 7.0 更新日:2020/05/15 21:30:00
エアブラシを使ったぼかし処理を手軽に適用
aeroTAPワイヤレスネックレスヘッドセット Ver. 更新日:2020/05/15 21:30:00
便利なネックレス型ワイヤレスヘッドセットです！

無料スパイウェアオンラインスキャナ

ここをクリック

SpyRescue(スパイレスキュー)
X-Cleaner,SpyRescue製品は製品の開発メンテナスを終了しました。

最近追加されたスパイウェア
[お知らせ] X-Cleaner,SpyRescue製品は製品の開発メンテナスを終了しました。

今月の報告トップスパイウェア

1	QuickSearch Search Bar	0件
2	Alexa Toolbar	0件
3	Chat Watch	0件
4	DashBar	0件
5	PC Activity Monitor	0件
6	BonziBuddy	0件
7	Klez Worm	0件
8	Small-RN	0件
9	Advanced Computer Monitor	0件
10	About Blank	0件