【正式】ウィルス情報&質問 総合スレッド☆Part19
■ このスレッドは過去ログ倉庫に格納されています
0453WORM_AGOBOT.EM
NGNG1ヶ月くらい前からウィルスに感染したらしく、PCを起動していると突然ノートンがウィルスを検出します。
症状として、Fドライブ直下に「testfile」というファイルが自動に作成され、それに反応してノートンが起動する感じです。
たまに一緒に「sysconf.exe」ってのも作られます。
作られたときは即時にshift+DELしてますが、また1週間位したら、ファイルが勝手に作られます。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.EM
に対処法は載っていたのですが、実際EXEを実行したわけではないので、タスクマネージャにもいませんし、HOSTSやレジストリにも何の問題もありません。
また、最新の定義ファイルでスキャンしてもウィルスは検出されませんし、どこに潜伏しているのか全く不明です。
ファイルを消したりするものでもなさそうなので、現状の「作られたら消す!」というイタチごっこをしていますが、最近イヤになってきました。
なにか対処法ありますでしょうか?
どこに元(たぶん名前を変えているのでしょう)にいるのか、起動されるタイミングが全く不明です。
参考
・OS:winXP
・ウイルスチェック(Liveupdate)は毎日してますが、感染ナシです。
・WINDOWSのアップデートは最新です。
・端末はスタンドアロンです。
・ドライブ全検索 AND レジストリ検索でも「sysconf.exe」はありませんでした。
・HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runにも怪しげなファイルはありませんでした。
■ このスレッドは過去ログ倉庫に格納されています