wscriptがたくさん起動している



◇-wscriptがたくさん起動している-まき(9/3-17:04)No.181
 ┣ウィルスにやられています-ま(9/3-18:12)No.183
 ┗明日8月5日発病 Haptime-pd2048brsa(9/3-22:55)No.201
  ┣訂正 9+4=13-pd2048brsa(9/3-23:19)No.204
  ┗Re:明日8月5日発病 Haptime-まき(9/4-12:40)No.224
   ┗Windows Scripting Hostを無効化または削除する方法 -水泥棒菊池メモリアル偏屈米不良役場(9/4-14:56)No.227
    ┗ありがとう!-まき(9/4-16:48)No.232

▲このページのトップに戻る
181wscriptがたくさん起動しているまき 9/3-17:04

OS名:Windows98
パソコン名:富士通ビブロ
ソフト名:OS
起動後、コントロールパネルをあけたりエクスプローラーを
立ち上げると、動きが極端に遅くなります。
ウイルスチェックしても見つかりません。
ctrl+alt+delで見ると、WSCRIPTというプログラムが多数
起動していて、終了することもできません。
どなたかよろしくお願いします。

▲このページのトップに戻る
183ウィルスにやられています9/3-18:12
記事番号181へのコメント
http://www.ipa.go.jp/security/topics/newvirus/haptime.html

▲このページのトップに戻る
201明日8月5日発病 Haptimepd2048brsa 9/3-22:55
記事番号181へのコメント
VBS/Haptimeでは?

VBS/Haptimeの詳細
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=VBS%
5FHAPTIME%2EA

VBS.Haptime.A@mmの説明
http://www.symantec.com/region/jp/sarcj/data/v/vbs.haptime.a@mm.html

メールの添付ファイルを開きませんでしたか?

ネットワークゲームをしていませんか?

WindowsScriptingHostの削除をお勧めします。
私は削除しましたが支障ありません。

拡張子vbsのアイコンが何も関連付けのないアイコンになります。


htmlメールを受け取ったか、どこかのホームページにhaptimeが書き込んで
あるのでしょう。



VBS.Haptime.A@mmは、添付ファイルが実行されなくてもワームが実行できてしまう
というMicrosoft Outlook Expressの既知のセキュリティホールを利用します。

マイクロソフト社は、"Scriptlet.TypLib"というActiveXコントロールにおけるセ
キュリティ上の脆弱性を排除する修正プログラムを配布しています。この修正プロ
グラムは下記サイトから入手可能です。

"Scriptlet.typelib" および "Eyedog" 問題の修正プログラム
http://www.microsoft.com/windows/ie_intl/ja/security/eyedog.htm


Internet Explorer セキュリティ情報
http://www.microsoft.com/windows/ie_intl/ja/security/?FinishURL=%
2Fdownloads%2Frelease%2Easp%3Freleaseid%3D16813%26redirect%3Dno

http://www.microsoft.com/windows/ie_intl/ja/download/default.htm

▲このページのトップに戻る
204訂正 9+4=13pd2048brsa 9/3-23:19
記事番号201へのコメント
発病条件はシステム日付の月と日の数の合計が13になる場合です。

失礼しました。



▲このページのトップに戻る
224Re:明日8月5日発病 Haptimeまき 9/4-12:40
記事番号201へのコメント
>WindowsScriptingHostの削除をお勧めします。
>私は削除しましたが支障ありません。
>
すみません。どうやって削除すればよいのでしょうか?

▲このページのトップに戻る
227Windows Scripting Hostを無効化または削除する方法 水泥棒菊池メモリアル偏屈米不良役場 9/4-14:56
記事番号224へのコメント
http://www.symantec.com/region/jp/sarcj/win.script.hosting.html

▲このページのトップに戻る
232ありがとう!まき 9/4-16:48
記事番号227へのコメント
水泥棒菊池メモリアル偏屈米不良役場さんは No.227「Windows Scripting Hostを
無効化または削除する方法 」で書きました。
>http://www.symantec.com/region/jp/sarcj/win.script.hosting.html
ありがとう!

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言