Kaspersky Threats — RussoTuristo

検出日

11/04/2006

クラス

Worm

プラットフォーム

Win32

説明

タスクマネージャを使用して、 "service.exe"プロセスを終了します。
元のワームファイルとそのワームのすべてのコピーを削除します。
％WinDir％Cursorsservices.exe
システムレジストリから次のパラメータを削除します（システムレジストリとは、レジストリを編集する方法の詳細については、どのように使用するのかを参照してください）。
```
 [HKCUSoftwareMicrosoftWindowsCurrentVersionRun]       



"Service" = "％WinDir％Cursorsservices.exe" 
```

次のレジストリキー値を元に戻します。

 [HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced]



"ShowSuperHidden" = "dword：0x00000000"



"HideFileExt" = "dword：0x00000001"



"非表示" = "dword：0x00000000"

に

 [HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced]



"ShowSuperHidden" = "dword：0x0000000"



"HideFileExt" = "dword：0x00000000"



"非表示" = "dword：0x00000001"

 [HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]



"NoFolderOptions" = "dword：0x00000001"

に

 [HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]



"NoFolderOptions" = "dword：0x00000000"

 [HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]



"DisableCMD" = "dword：0x00000001"



"DisableRegistryTools" = "dword：0x00000001"

に

 [HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]



"DisableCMD" = "dword：0x00000000"



"DisableRegistryTools" = "dword：0x00000000"

ウイルス対策データベースを更新し、コンピュータのフルスキャンを実行します（Kaspersky Anti-Virusの試用版をダウンロードしてください）。

オリジナルへのリンク

お住まいの地域に広がる脅威の統計をご覧ください

Worm.Win32.RussoTuristo