ma-chan@VN5のブログ一覧

今日、仕事中に現場の人が「ウィルスにやられたの」と助けを求めてみました。

また、いつぞやのkavoだかrevoだろうと思い、作業を開始したのですが・・・・
どうも違うらしい・・・・

動作としてはそのときと同じで、Ｃドライブにautorun.infと実行ファイルを、別の場所にウィルスの本体を放り込んで、さらに隠しファイル化（しかも設定を妨害する）というお決まりのパターンなのですが・・・autorun.inf以外ファイル名が違うので。

ルートにはautorun.infとjq.exeとqrqkynb0.batというバッチファイルがおかれ、テンポラリには4tddfwq0.dllと4tddfwq1.dllとxvassdf.exe（たぶんコイツがウィルス本体）が入り込んでいる模様。

・・・これがわかるまで散々ググり、海外の情報にたどり着いてやっと突き止めました。
計4台の処置とリムーバブルディスクの検査で延べ3時間以上かかってしまいました・・・

処置のついでにレジストリをいじって、自動実行を無効化して作業終了。
たぶん、ウィルスによってレジストリが一部改変されているとは思いますが、そこまでの修復はヘタにできないのと、上記ファイルを削除したことでウィルスの動作が収まったので、これで一応よしとします・・・

頼むからもうこないでね・・・