仁義なきキンタマウイルス情報 Part3

[過去ﾛｸﾞ] 仁義なきキンタマウイルス情報 Part3 (463ﾚｽ)
上下前次1-新
抽出解除ﾚｽ栞

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索歴削→次ｽﾚ栞削→次ｽﾚ過去ﾛｸﾞﾒﾆｭｰ

249(3): 2005/04/06(水)01:12 ID:xMY5Hm/e0(1/3) AAS
なんか新種に感染したっぽい。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runの中に
Windows Security Managerの値として、「C:\WINNT\system32\drivers\etc\svchost.exe -c -ax」がある。
これってやばいかな？
一度クリックした覚えが。。。

251(1): 2005/04/06(水)01:16 ID:qfc2cSU60(1) AAS
>>249
自分のファイル検索しる！

287: 2005/04/07(木)00:15 ID:NRlCF34b0(1) AAS
>>249　俺のにもある・・・・
取りあえず流れ
今日PC起動したら起動時にノートンがAntinnyＧ検出でsvchostにアクセスできませんYo情報。
再起動しても同じ状態、で検疫して削除後にレジエディタで同じもの発見・・・・・
ny本体は2、3日前に削除してたんだが、どうなることやら・・・・・

375: 2005/04/09(土)09:03 ID:gYer4tdr0(1) AAS
>>367
＃WORM_ANTINNY.AYはWORM_ANTINNY.AIの間違いでした。
タスクマネージャーから怪しそうなsvchost.exeを停止させて、
>>249のキーをregeditで消して、>>250のsvchost.exeを削除する。
＃該当のsvchost.exeを停止できないと削除できない。
その後再起動させてみたら大丈夫かな？

>>368
c:\winnt\system32\w32secm.exeがこちらもできました。
日付の偽装もないので探すのは楽です。
普通にdelできます。

上下前次1-新書関写板覧索設栞歴

ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ AAｻﾑﾈｲﾙ

ぬこの手ぬこTOP 0.018s