スパイウエア図鑑
Alexa Toolbar

004 「Ad-aware 6」でスキャン ▼end

☆「Alexa」の残骸

所が、「Ad-aware 6」でスキャンしてみると、

  • レジストリキー関連で38項目、
  • レジストリキーの値で2項目、
  • ファイル関連で2項目、「Alexa」の残骸が検知されました。

詳細:AdAware1.HTM

☆alexa7.inf

Vendor:Alexa
Category:Data Miner
Object Type:File
Size:9883 Bytes
Location:c:\windows\downloaded program files\alexa7.inf
Last Activity:2003-10-21 7:33:25
Risk LevelLow
Comment:
Description:Installed with Internet Explorer and some Microsoft updates. Alexa is the "What's Related links" feature on your Internet Explorer toolbar. Alexa technology uses a 'web crawler' (bot).

このファイルは、下記フォルダにインストールされています。

c:\windows\downloaded program files\

このフォルダは特殊なフォルダで、ActiveXコントロール以外のファイルは、エキスプローラでは表示されません。

DOS画面でアクセスする必要があります。

「INF」ファイルですから、動き出すと厄介です。

☆alxtb1.dll

Vendor:Alexa
Category:Data Miner
Object Type:File
Size:479321 Bytes
Location:c:\windows\system32\alxtb1.dll
Last Activity:2003-10-21 8:03:34
Risk LevelLow
Comment:
Description:Installed with Internet Explorer and some Microsoft updates. Alexa is the "What's Related links" feature on your Internet Explorer toolbar. Alexa technology uses a 'web crawler' (bot).

このファイルからは、沢山のレジストリが参照されています。これも不気味なファイルです。

その上、このファイルは簡単に削除されません。

再起動時に、セーフモードレベルで「Ad-aware 6」が起動され、このファイルが削除されます。

☆クッキー

"C:\Documents and Settings\m\Cookies\User@alexa[2].txt"

いつの間にか、クッキーが書き込まれていました。

☆プログラムの追加と削除の結果

alexa7.infとalxtb1.dllを含むいくつかのファイルとレジストリ設定が残っていました。

詳細:Adaware2.HTM


006 「Spybot-S&D」でスキャン ▼end

レジストリ関連で17項目、「Alexa」の残骸が検知されました。

≪Prev ▲Top Next≫
end
Ads by TOK2