ウィルス情報＆質問　総合スレッド☆Part29

ウィルス情報＆質問　総合スレッド☆Part29 at SEC

274:名無しさん＠お腹いっぱい。
05/04/07 18:18:16
>>189 ファイル消すと違う名前ms［任意の英字列］.exeがＰＣ起動時に
作成されませんか？知り合いのＰＣが調子悪いって事で呼び出されて
バスターオンラインスキャンとノートン常駐で発見出来ず。a2スキャンで
１個見つかってその他２つはレジストリ項目等を探って対処。
残り１つが189さんの現象に酷似してますした。てかどういう使い方してるんだか
俺の知り合いは・・・ｎｙやＭＸはHDには入って無かったのに・・・

SSM入れて監視した所svchost.exeプロセス経由でms［任意の英字列］.exe
が立ち上がってきてプロセス切って単独で立ち上げようとしても機能しない
プログラムみたいでした。取りあえずms［任意の英字列］.exeのアクセス権を
アドミンでも無効にして再起動後も立ち上がらない様にして放置しました・・・

すっかりその事忘れてたけどコノスレ読んでて思い出したのでググってみたら
URLﾘﾝｸ(www.atmarkit.co.jp)
これでぁゃιぃヤツ見つけられるかも。
ms［任意の英字列］.exeは476KB位(手元にPC無いのでMD5とかは分かんない)で
Distributed Link Tracking Clientとして80番ポートでWAN側にアクセスを試みる
ヤツでした。違うウィルスだったらスマソ。

次ページ

続きを表示

1を表示