★阿修羅♪ 現在地 HOME > 掲示板 > IT5 > 692.html
 ★阿修羅♪
次へ 前へ
こちらは昨日これに感染しました(既に駆除済み)
http://www.asyura2.com/0401/it05/msg/692.html
投稿者 最悪! 日時 2004 年 6 月 25 日 20:54:44:LXWeN6KvZfAAo
 

(回答先: ウェブサイトにアクセスしただけで感染--IEユーザーに警告 投稿者 アムリタ 日時 2004 年 6 月 25 日 18:29:25)

あるサイトに接続したところ、急に別ウィンドウ画立ち上がり、phpファイルに参照し、さらにmms://というウィンドウが複数開く症状が見られ、プログラムを終了させたのですが、その後ネットに接続しようとしたり、システム情報、ヘルプとサポートを実行しようとすると、ネット接続のダイアログが表示され、さらにスパイウェアの警告が表示されます。

感染条件は、既に明らかになっていますがjavascriptを実行可能にしていると感染するようで、こちらも何度か試してみました。activeXではないようです。

このプログラム(ウイルス?)のたちの悪いところは、セキュリティチェックやウイルスチェックを行ってくれるサイトに接続しようとするのを妨害するのです。

スパイウェア検出ソフトであるadwareでも、検出できるときとできないときがあります。レジストリに明らかにおかしい値が書き込まれています。確かcoolwebsearchという名称で検出していました。何かプログラムが介在していると思われますが、タスクマネージャでは分かりません。

駆除方法は、現時点ではワクチンプログラムが存在しないので、「システムの復元」で感染以前のシステムに復元するか、根本的にはOSの再インストールしかありません。

 次へ  前へ

IT5掲示板へ



フォローアップ:


 

 

 

  拍手はせず、拍手一覧を見る


★登録無しでコメント可能。今すぐ反映 通常 |動画・ツイッター等 |htmltag可(熟練者向)
タグCheck |タグに'だけを使っている場合のcheck |checkしない)(各説明

←ペンネーム新規登録ならチェック)
↓ペンネーム(2023/11/26から必須)

↓パスワード(ペンネームに必須)

(ペンネームとパスワードは初回使用で記録、次回以降にチェック。パスワードはメモすべし。)
↓画像認証
( 上画像文字を入力)
ルール確認&失敗対策
画像の URL (任意):
投稿コメント全ログ  コメント即時配信  スレ建て依頼  削除コメント確認方法
★阿修羅♪ http://www.asyura2.com/  since 1995
 題名には必ず「阿修羅さんへ」と記述してください。
掲示板,MLを含むこのサイトすべての
一切の引用、転載、リンクを許可いたします。確認メールは不要です。
引用元リンクを表示してください。