|
setver.exe
ソフトウェアに含まれている |
|---|
| 名前: | Windows XP Home Edition, Deutsch |
|---|
| 免許証: | 商業 |
|---|
| 情報リンク: | http://www.microsoft.com/windowsxp/ |
|---|
ファイル細部 |
|---|
| ファイル道: | C:\WINDOWS\system32 \ setver.exe |
|---|
| ファイル日付: | 2002-08-29 14:00:00 |
|---|
| ファイルサイズ: | 11.903 バイト |
|---|
検査合計及びファイルは切り刻む |
|---|
| CRC32: | 65140E7D |
|---|
| MD5: | 14A3 957C 5A41 82B9 1055 2446 4FE1 BB3C |
|---|
| SHA1: | 719A 38EC 853B 57E3 B8E4 8BDA 6860 3233 0AB1 153C |
|---|
setver.exe は次のレポートで見つけられた:
|
|
|---|
W97M.Killboot |
|---|
W97M.Killboot について
...W97M.Killboot creates the file C:Setver.exe, which the Symantec antivirus products detect as Trojan.Killboot....
技術的詳細
...1. Creates these files: C:Setver.exe (1,085 bytes). This file is detected as Trojan.Killboot....
...C:Autoexec.bat (112 bytes). The Autoexec.bat file contains instructions to run C:Setver.exe. This file is also detected...
...as Trojan.Killboot. When the file Setver.exe runs, it checks whether the MBR is already infected....
...stored in the Killboot.145 (b) is defined at the moment when W97M.Killboot drops C:Setver.exe. The macro virus patches C:Setver.exe,...
源: http://securityresponse.symantec.com/avcenter/venc/data/w97m.killboot.html |
|---|
W32.Ameter@m |
|---|
W97M.Killboot について
...It overwrites all .exe files (except for Emm386.exe and Setver.exe) that reside in the %windir% folder....
技術的詳細
...overwrites all .exe files that reside in the %windir% folder, except for Emm386.exe and Setver.exe. NOTE: %windir% is a variable....
......
源: http://securityresponse.symantec.com/avcenter/venc/data/w32.ameter@m.html |
|---|
|
|
![[filename.info logo]](/img/logo.png){kind=logo}
![[cn setver.exe]](/img/nix.gif){kind=small}
