20201031

%windir%\system32\SecurityHealthSystray.exe 消していいのか悪いのか

%windir%\system32\SecurityHealthSystray.exe
%windir%\system32\SecurityHealthSystray.exe
コンピューター\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run

消すとどうなる?
SecurityHealthSystrayの機能は?

消さないといけないのか?
【外部リンク】
https://www.trendmicro.com/vinfo/jp/threat-encyclopedia/print/malware/TrojanSpy.Win32.VIDAR.CBT
TrojanSpy.Win32.VIDAR.CBT
  別名:Ransom:Win32/Locky (Microsoft); GenericRXJG-UG!4C966FBC02DA, GenericRXJH-DT!BF458F2AF10A (McAfee); Trojan.Win32.Agent.xacsjp (Kaspersky); Trojan.Win32.Generic!BT (Sunbelt)

In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
SecurityHealth = "%windir%\system32\SecurityHealthSystray.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
SecurityHealth = "%windir%\system32\SecurityHealthSystray.exe"

右側のパネルで以下のレジストリ値を検索し、削除します。
SecurityHealth = "%windir%\system32\SecurityHealthSystray.exe"





RunOnce バッチ

HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersion

Windows10 RunOnce

Regedit windows currentversion run

Reg add hkcu software microsoft windows currentversion runonce v exec t reg_sz d

Hkey_current_user SoftwareMicrosoftWindowsCurrentVersion ExplorerAdvanced

Windows10 スタートアップ レジストリ

Nonetcrawling

Startup RunOnce

Windows スタートアップ 登録 レジストリ
--

注目の投稿

Shadowserver Foundation http://65.49.1.117/

Shadowserver Foundation port 14491 discarded for LINK-FRMWRK: NO ENTRY IN LOOKUP TABLE TO COMPLETE OPERATION, GigaEthernet2.0 Wistron Neweb ...

人気の投稿