W32/Agobot-BG

ワームの除去方法をご覧ください。

W32/Agobot-BGは、IRCバックドアトロイの木馬およびネットワーク送信型ワームです。 W32/Agobot-BGは、ローカルネットワークにあるセキュリティレベルの低いパスワードを持つコンピュータに感染可能です。 初めて実行されるとW32/Agobot-BGは、自身をAvapsvc.exeとしてWindows systemフォルダにコピーし、起動時に自動的にAvapsvc.exeが実行されるよう、以下のレジストリ値を作成します： HKLM￥SOFTWARE￥Microsoft￥Windows￥CurrentVersion￥Run￥
Norton Live Updater = Avapsvc.exe HKLM￥SOFTWARE￥Microsoft￥Windows￥CurrentVersion￥RunServices￥
Norton Live Updater = Avapsvc.exe このワームの一部のバージョンでは、スタートアップのプロパティが自動に設定された新しいサービス "Norton Live Updater" を作成し、Windowsが開始するたびにサービスが自動的に開始するようにする場合があります。 実行されるたびに、W32/Agobot-BGはリモートIRCサーバーに接続し、特定のチャンネルに参加しようとします。 W32/Agobot-BGはバックグラウンドで継続して作動し、リモート侵入者がIRCチャンネル経由でコンピュータにアクセスし、制御できるようにします。 W32/Agobot-BGは、セキュリティ関係のさまざまなプログラムを停止しようとします。