【警報】Winnyを狙ったワーム・ウイルス情報 Part26

【警報】Winnyを狙っ� ..

864:[名無し]さん(bin+cue).rar
04/09/23 18:30:39 GPZkaXV9
URLﾘﾝｸ(picopico.dip.jp)
これのragnarok\config.txt・・・.exeにひっかかりました。
ダブルクリックした瞬間にひっかかったと気づいたので急いで回線を抜きました。
亜種でしょうか？プロセスを見てもD:\WINDOWS\shellsystem.exeとは出ませんでした。（D:\にOSを入れてます）
かわりにD:\WINDOWS\sugoimonoss.comというコマンドプロンプトのファイルが生成されました。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\sugoimonoss.com を
レジストリからも消しました。
とりあえず削除してPCを落としました。

セーフモードで起動したらsugoimonoss.comが復活していたので削除しました。上の元ファイルも削除しました。
レジストリを確認してみると同じ場所にはありませんでした。

そして再起動したらsugoimonoss.comは復活してなかったのでもう平気でしょうか？
いまはサブパソコンから書き込みしています。

次ページ

続きを表示

1を表示