現在地 HOME > 掲示板 > IT5 > 692.html ★阿修羅♪ |
|
Tweet |
(回答先: ウェブサイトにアクセスしただけで感染--IEユーザーに警告 投稿者 アムリタ 日時 2004 年 6 月 25 日 18:29:25)
あるサイトに接続したところ、急に別ウィンドウ画立ち上がり、phpファイルに参照し、さらにmms://というウィンドウが複数開く症状が見られ、プログラムを終了させたのですが、その後ネットに接続しようとしたり、システム情報、ヘルプとサポートを実行しようとすると、ネット接続のダイアログが表示され、さらにスパイウェアの警告が表示されます。
感染条件は、既に明らかになっていますがjavascriptを実行可能にしていると感染するようで、こちらも何度か試してみました。activeXではないようです。
このプログラム(ウイルス?)のたちの悪いところは、セキュリティチェックやウイルスチェックを行ってくれるサイトに接続しようとするのを妨害するのです。
スパイウェア検出ソフトであるadwareでも、検出できるときとできないときがあります。レジストリに明らかにおかしい値が書き込まれています。確かcoolwebsearchという名称で検出していました。何かプログラムが介在していると思われますが、タスクマネージャでは分かりません。
駆除方法は、現時点ではワクチンプログラムが存在しないので、「システムの復元」で感染以前のシステムに復元するか、根本的にはOSの再インストールしかありません。