アナログ
RSS  

Confickerウイルス覚書2009/05/26 21:45

Confickerウイルスの被害続く:ITpro
ある組織では,ファイル・サーバーを通常通り稼働させたままConfickerを駆除したために,駆除直後に再感染した。重要なサーバーは,Windows停止状態で駆除作業を進められる駆除ツールを利用することを推奨する。例えばDr.WEBの「LiveCD」などがある
マルウェア感染 PC 復旧用無料ツール Dr.Web LiveCD
φ(..)mメモメモ


STOP:c0000139 Unknown Hard Error のその向こうに…。 : パソコントラブル出張修理・サポート日記 魚拓 魚拓(駆除) 魚拓(参考)
msconfigコマンドでスタートアップ項目を見たら…

で、出た!! 「kxswsoft」の名前で、ierdfgh.exe がスタートアップ項目に…。
(中略)
USBメモリを刺したパソコンや、LANでつながっているパソコンに感染している可能性が高いですよ…こりゃまずいですよ…。

ということで、エクスプローラーの「すべてのファイルとフォルダを表示する」のチェックとmsconfigのチェックをしてみてもらったら…やはりあちこち感染しまくりです。
Ultimate Boot CD - Overview
φ(..)mメモっと


不審なアイコンに見えてしまう「Microsoft Fix it」:ITpro
マイクロソフトは,「Windowsの自動実行機能を無効にする方法」のサポート・ページで「Microsoft Fix it」サービスを提供したうえで,改めて積極的に「Microsoft Fix it」サービスをアナウンスしてはどうでしょうか?
自動実行の件は回りくどいことしてないで「Microsoft、AutoRunの設定変更を表明」のアレをさっさとリリースすればいい話。

あ、でも「Microsoft Fix it」はφ(..;)メモと。
マイクロソフト,Windowsでのエラーを自動修正するオプションを追加:ITpro

コメント

コメントをどうぞ

※メールアドレスとURLの入力は必須ではありません。 入力されたメールアドレスは記事に反映されず、ブログの管理者のみが参照できます。

※投稿には管理者が設定した質問に答える必要があります。

名前:
メールアドレス:
URL:
次の質問に答えてください:
スパムがウザイので合い言葉を入れるようにしました。山と言えば川だろJK


コメント:

トラックバック

このエントリのトラックバックURL: http://puppet.asablo.jp/blog/2009/05/26/4324977/tb

※なお、送られたトラックバックはブログの管理者が確認するまで公開されません。