Winnyを狙ったワーム・ニュイルス情報 Part38

Winnyを狙ったワーム� ..

41:[名無し]さん(bin+cue).rar
05/04/17 11:56:02 kAI9ewuQ0
キンタマに感染してましたorz
いくつか気になったことがあったので先生方お願いします
【使用OS】 XP HOME
【WindowsUpdateしてるか】定期的
【使用AntiVirusソフト】インターネットセキュリティ　ノートン先生
【AntiVirusをUpdateしてるか】定期的
【ウイルススキャンの結果】 0
【オンラインスキャンしたなら結果】 0
【Winnyのﾊﾞｰｼﾞｮﾝ】ｎｙ2 7.1
【Winny歴、総DL量】 1年半位
【テンプレを読んだか】読んだ
【テンプレにある対策を実行したか】実行済
【症状、具体的に分かる限りすべて書く】
Nycacheで見覚えのあるアップしてはならないファイルのキャッシュが沢山あるのを発見し驚愕
Upfolder.txtを見てみると
[BBQ]
Path=C:\Program Files:\mellpo
Trip=
といつの間にか登録されていて
C:\Program Files:\mellpoに.xlsや.docファイルがあった
【何をしたらそんなことになったのか】フォルダクリック　フォルダ名（空白）.exeをうっかり
【これまでにとった措置】
ｎｙとC:\Program Files:\mellpoをフォルダごと削除
オンラインスキャン、ノートン先生でウィルスチェックしたが検出されず
レジストリの改変もない（たぶん・・・）

調べたらキンタマの亜種らしい（他のキンタマで報告されている症状は該当しなかた）
URLﾘﾝｸ(www.trendmicro.co.jp)

次ページ

続きを表示

1を表示