ウィルスバスター2007は
ttp://www.symantec.com/region/jp/avcenter/venc/data/backdoor.kutex.html
これの亜種を検知しないぞ。
messenger.exeの代わりにWindowsUpdate.exeってのになっているやつ。
(アイコンはMessengerのアイコン) TCPポート9696/3000を使うのは一緒。
WindowsUpdate.exeってのがやたらとネットにアクセスしようとするから、何かと
思った。(手動でファイアーウォールでブロックしていたが)
Norton先生でスキャンしてみたら、案の定トロイでした。