ログインしてさらにmixiを楽しもう

コメントを投稿して情報交換!
更新通知を受け取って、最新情報をゲット!

勝手にかなり気になる事。コミュのUSBに感染するウィルスについての情報

  • mixiチェック
  • このエントリーをはてなブックマークに追加
・感染したPCで今のところわかっていること

衝撃USBをフォーマットしてもフォーマット後に上記4つのファイルが作成される。

衝撃ファイルのオプションで「すべてのファイルを表示する」に変更しても自動的に「隠しフォルダを表示しない」に変更される。

衝撃C:\WINDOWS\system32\wuauserv.exeが自動起動して、
ファイヤーウォールに TCP Telnet Tftp という名前の穴を開ける。

衝撃・感染後再起動1・2回目で、Automatic Updates と言う名前でファイヤーフォールのブロックを解除するかどうかの警告が出る。


exclamation ×2対処法

まだ確定情報では無いので、あくまで参考という形で。

 感染したUSBメモリにメモ帳(作れれば何でもOK)より作成した
 autorun.infファイルをUSB上に入れ上書きした後、
 もう一度挿しなおすとオートランが実行されないので
 隠しファイルが表示されるようになる。

 また、上書きされないことを自分も確認したので4種のファイルを
 自身で作り上書きすることにより再感染を防げると思われます。
 (亜種は不明)

 引用

コメント(1)

衝撃http://www.ami3s.net/notes/017/index.html

DOSで治す優良でわかりやすい説明と画像があり
GOOD Job!

ログインすると、みんなのコメントがもっと見れるよ

mixiユーザー
ログインしてコメントしよう!

勝手にかなり気になる事。 更新情報

勝手にかなり気になる事。のメンバーはこんなコミュニティにも参加しています

星印の数は、共通して参加しているメンバーが多いほど増えます。

人気コミュニティランキング