|
userinit.exe (5.1.2600.1106)
소프트웨어안에 포함하는 |
|---|
| 이름: | Windows XP Home Edition, Deutsch |
|---|
| 면허: | 상업 |
|---|
| 정보 연결: | http://www.microsoft.com/windowsxp/ |
|---|
파일 세부사항 |
|---|
| 파일 경로: | C:\WINDOWS\system32 \ userinit.exe |
|---|
| 파일 날짜: | 2002-08-29 14:00:00 |
|---|
| 버전: | 5.1.2600.1106 |
|---|
| 파일 사이즈: | 22.528 바이트 |
|---|
검사함과 파일은 잘게 썬다 |
|---|
| CRC32: | 1C9570DC |
|---|
| MD5: | BEBD 3F08 461F 9A88 E5AB CE0C B970 7000 |
|---|
| SHA1: | 55E8 15C5 ECE5 8884 B88D 80C4 9BD6 2D6C 6AF6 8C99 |
|---|
버전 자원 정보 |
|---|
| 회사명: | Microsoft Corporation |
|---|
| 파일 설명: | Userinit-Anmeldeanwendung |
|---|
| 파일 운영 체계: | Windows NT, Windows 2000, Windows XP, Windows 2003 |
|---|
| 파일 유형: | Application |
|---|
| 파일 버전: | 5.1.2600.1106 |
|---|
| 내부 이름: | userinit |
|---|
| 법적인 저작권: | Microsoft Corporation. Alle Rechte vorbehalten. |
|---|
| 원래 파일 이름: | USERINIT.EXE |
|---|
| 제품 이름: | Betriebssystem Microsoft Windows |
|---|
| 제품 버전: | 5.1.2600.1106 |
|---|
userinit.exe은 뒤에 오는 보고안에 발견되었다:
|
|
|---|
W32.Tiniresu |
|---|
W32.Tiniresu에 관하여
...W32.Tiniresu is a virus that infects the Userinit.exe file and downloads and executes a file from a remote location....
위협 평가
...Modifies files: Modifies %system%userinit.exe Degrades performance:...
기술적 세부사항
...performs the following actions: Locates %System%Userinit.exe, and if the file is less than 25,600 bytes long, infects it by prepending 48,128...
제거 지시
...After the repair is complete, we recommend that you extract a clean copy of Userinit.exe from the Windows installation CD....
근원: http://securityresponse.symantec.com/avcenter/venc/data/w32.tiniresu.html |
|---|
W32.Petch |
|---|
기술적 세부사항
...Copies itself as: C:WindowsSystem32Userinit32.exe C:WindowsSystem32Dllhost32.exe...
...Changes the value to: "Userinit"="C:Windowssystem32userinit32.exe"...
...Deletes the following files: C: Windows System32Userinit.exe C:WindowsCmd.exe...
...C:WindowsSystem32Taskmgr.exe C:WINDOWSSystem32Userinit.exe C:WindowsSystem32Win.exe...
근원: http://securityresponse.symantec.com/avcenter/venc/data/w32.petch.html |
|---|
Backdoor.Sinit |
|---|
기술적 세부사항
...modifies the value: "Userinit" = "%System%userinit.exe"...
제거 지시
...pane, double-click the value: Userinit In the Value data box, delete...
...default installation, change: C:WINNTsystem32userinit.exe,%System%svcinit.exe to:...
근원: http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sinit.html |
|---|
W32.Petch.B |
|---|
기술적 세부사항
...%windir%TASKMAN.exe C:Windowssystem32userinit.exe Note: %Windir% is a variable....
...Copies itself as: %windir%system32userinit32.exe %windir%system32ctfmon32.exe...
...Changes the value: "Userinit" = "%windir%system32userinit.exe"...
...to: "Userinit" = "%windir%system32userinit32.exe"...
제거 지시
...right pane, double-click: Userinit In the Value data box, change...
...last part of the text from: userinit32.exe to:...
근원: http://securityresponse.symantec.com/avcenter/venc/data/w32.petch.b.html |
|---|
W32.HLLW.Reckus |
|---|
기술적 세부사항
...Shutdown32.exe Userinit.exe Winsys32.exe...
근원: http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.reckus.html |
|---|
Backdoor.IRC.RPCBot.G |
|---|
기술적 세부사항
...Adds the value: "Userinit"="C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem32mshtml.exe"...
제거 지시
...right pane, delete the value: "Userinit"="C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem32mshtml.exe"...
......
근원: http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.rpcbot.g.html |
|---|
|
|
![[filename.info logo]](/img/logo.png){kind=logo}
![[cn userinit.exe]](/img/nix.gif){kind=small}
