- 37 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/12(木) 02:07:22 ]
- WinXP です。アンチウイルスソフトを入れていないPCをうっかりインターネットに直接つないでしまい、
やけにネットにつながらなくなりました（IE等で接続が切れる)
WinXp の tcp/ip 同時接続数の件を思い出し、netstat -na すると、いろんな IP アドレスの 445 に
コネクションを貼ろうとしているので、ウイルスか何かに感染したと思い、いそいで LAN ケーブルを抜き、
別PCでKIS2009をダウンロード/購入/インストールしました。
インストールして再起動し、lsass.exe のネットワーク要求だけは拒絶し、
全スキャンした状態が ↓です。
lapislazuli.ath.cx/image/1236790385442
質問：
1.
Backdoor.Win32.Agent.rke とか qpr はどんなウイルスですか？
ぐぐっても Backdoor.Win32.Agent までは同じですが、末尾が違うものばかりヒットし、
どれも違うウイルスらしく、自分がどれに感染したのかわかりません。
2.
この画面の下半分の、「検知：脆弱性」というのはウイルスではなくて、
バージョンの古いアプリを使っていて、それらには脆弱性が見つかっているよ、
という意味っぽいのですが、あっていますか？
たとえばここにでている MS Office は 2000 だったり、Winamp も２年前に入れたまんまです。
カスペは、著名なアプリのすべてのバージョンのバイナリの md5 かなにかをデータベースに持っていて、
そこからアプリのバージョンを特定し、さらに脆弱性が報告されているかどうか
調べているのでしょうか？
だとしたらすごいな。
|
 |
