丸釘電工のブログ一覧

様々なウイルスが流行る季節です。いかがお過ごしでしょうか？
カゼ菌すら寄り付かない元気なまるぴんです(・∀・)ﾉｼ


さて、このブログをパソコンからお読みの全ての方へ。

お手持ちのアンチウイルスソフトへまっすぐGo!

スキャンしようよっ☆



昨夜、我が家のサーバＰＣが、原因不明のCPU使用率100%状態になってたので緊急メンテナンスしたんですが、
悪意のあるトロイの木馬を検出しました。
（マジで最近トロいな～って思ってたｗｗ）
突然、勝手にスパイウェア等をダウンしたり、バックドア作成する悪戯なヤツです。

ここから重要
いつもならウイルスごとき即抹消して解決してやるんですが、
今回は「トロイの木馬」。心配になり、隔離した別のＰＣを連携して進入経路を分析してみた。

何とここ、みんカラが進入経路だった！

ブログなどの画像を拡大表示したときに下部に表示される「広告バーナー」ありますよね。
自分はせっかちなのか、よく広告を誤ってクリックしたりします（汗）

で、この広告バーナーの、ある特定の企業の広告にアクセスした瞬間に砂時計のままフリーズするという状況が、先月末に何回かありました。
どのブラウザでも、別のＰＣでも同じでしたのでサイト上のエラーかと放置してましたが･･･
今回のルート分析の結果、その広告にアクセスした日･時･分･秒と、トロイの木馬が進入し作られた時間、システム設定を書き換えようとした時間、そしてシステムのイベントログのエラー発生の時間までが見事一致！
別のＰＣの方もスキャンしたら見事検出。時間もやはり一致。

その、ある企業のバーナーが原因と確信し、完全隔離した捨てＰＣでくまなく解析してみたら、
やっぱり入ってましたよトロイの木馬！
TrojanDownloader.Win32うんぬん
ダウンローダ型トロイの木馬 Smallでした。


（#^ω^）ｶﾁｰﾝ


俺の貴重な土日を返せ！
せっかくキュアキュアな痛車たちが来てたのに迎撃できないとは、本当に残念･･･

HDD購入代２諭吉返せ！

ついでに俺が間違って消したアニメ数本も返せ！（ﾏﾃ



そういえばHDD買いにPCデポ逝ったときのがモバゲーに晒されてたなｗｗ