わざわざ ﾀﾞｲﾔﾙｱｯﾌﾟ にして、しばらくつないでみた。
途中から、やたらと web 表示が遅くなり、つながらないところもあるようになる。
お、感染したな、と。
トレンドの情報の SASSER.A の情報から、avserve.exe, *****_up.exe, win.log,
レジストリをさがす。
avserve2.exe, 24152_up.exe, win2.log を発見。レジストリも…
検体をチェックしたら、WORM_SASSER.C であった。