にらたま回答ポイント 80ptウォッチ 5

ウィルスかな？と思い質問です。

【状況】
最近ＰＣ(win2000pro)が突然固まったり、ブルーバックが増えた。これまでにない状態。タスクスケジューラに、勝手に以下のタスクが追加されていたことに先程気づいた。


【不審なタスク】

タスク名
c:\winnt\tasks\at25.jp
※26個のタスクが登録されており、1つ1つ25の箇所の数字が違う。

コメント
NetScheduleJobAdd

実行するファイル名
NT AUTORITY\SYSTEM

スケジュール
毎週日曜18時

とりあえずこのウィルスかなというＵＲＬ（中国語）
http://vi.duba.net/virus/win32-troj-autorun-mq-226304-50324.html
中国語分かりませんが書いてあるのがズバリ%windir%\Tasks\At2.jobとかなので
あやしいと睨んでおります。

【対応】
ウィルスソフトはカスペルスキー。ＤＢはこまめに自動アップデートされており今も走らせてるいるが検知してくれない。問い合わせしようにも営業時間外。

困っております。
他のウィルスソフト入れたほうがいいんでしょうかね？

• はてなアカウントでログイン
• 無料ユーザー登録

みんなの回答

• aki19602008/10/07 22:37:06

  満足27pt

  ここに日本語の情報がありますが、これでしょうかね？

  http://www.avira.com/jp/threats/section/fulldetails/id_vir/2230/...

  スター

  • にらたま 2008/10/10 05:23:04

    ありがとうございます！

naruenosekai2008/10/08 00:22:18

満足27pt

ウイルスの亜種なのでしょう。

Windowsを起動すると、一緒に起動して削除できなくなりますので

CDブートのlinuxなどを使って削除するといいでしょう。

また他社のオンラインスキャンでスキャンしてみるのはどうでしょう。

http://lhsp.s206.xrea.com/misc/onlinescan.html

スター

• にらたま 2008/10/10 05:23:09

  ありがとうございます！

kaiton2008/10/08 12:01:38

満足26pt

質問中の＞実行するファイル名 NT AUTORITY\SYSTEM

は実行するアカウントではないですか？　確認してみて下さい。




実行されている怪しいファイルを特定し、↓に送ってみてはどうでしょうか？

http://www.virustotal.com/jp/

３６社のウイルス対策ソフトで解析してくれます。

　＃コメントに書いた後にソフト数が増えていることに気付きました　m(__)m

そして、ウイルスを特定して駆除するしかないと思います。




http://www.atmarkit.co.jp/fwin2k/win2ktips/582schtasks/schtasks....

「at.exeコマンドで作成されたタスク。名前が「At～」となっている。」とかかれているので

ATコマンドで追加されたタスクの可能性があります。

（Tasksフォルダの後ろの拡張子.jpとあるので、確証ではないです。）

スター

• にらたま 2008/10/10 05:22:56

  ありがとうございます。

  あのあとカスペルスキーの運営会社（ジャストシステム）に連絡がつき

  「完全スキャンをすれば大丈夫です、念のためログを送ってください」とのことで。。

  いま調査待ちの段階です。またご報告します。

• その他の回答を読む

この質問へのコメント

• にらたま2008/10/07 21:39:03
  ちなみに、この書き込みはノートＰＣ（ダイヤルアップ）から書いてます。
  問題のＰＣはケーブルを抜いた状態。同じＬＡＮ環境の他ＰＣには同様の現象は起こっていません。
  
• kimudon2008/10/07 22:22:58
  あやふやなコメントで失礼します。
  freewriterさんが提示したURLより抜粋して検索してみました。
  http://www.google.co.jp/search?q=Autorun.mq&num=100&hl=ja&lr=lang_ja&c2coff=1&filter=0
  
  NOD32の定義ファイル3088中の「Autorun.mq」が該当すると思われます。
  http://canon-its.jp/product/eset/virusupd/vupd_page21.html
  
  NOD32の体験版がありますので試してみたら如何でしょうか。
  http://canon-its.jp/product/eset/trial_eav.html
• kaiton2008/10/08 10:39:12
  質問中の＞実行するファイル名 NT AUTORITY\SYSTEM
  は実行するアカウントでは？
  
  実行されている怪しいファイルを、↓に送ってみては？
  http://www.virustotal.com/jp/
  ３２社のウイルス対策ソフトで解析してくれます。
  
• kaiton2008/10/08 10:55:36
  http://www.atmarkit.co.jp/fwin2k/win2ktips/582schtasks/schtasks.html
  「at.exeコマンドで作成されたタスク。名前が「At～」となっている。」とかかれているので
  ATコマンドで追加されたタスクの可能性があります。
  （Tasksフォルダの後ろの拡張子.jpは通常エクスプローラとかでは確認できないのですが）

質問の情報

登録日時

2008-10-07 21:38:00

終了日時

2008-10-14 21:40:02

回答条件

1人2回まで

この質問のカテゴリ

• コンピュータ
• インターネット

この質問に含まれるキーワード

人気の質問

• この英文どうなってますか？ The boy seemed to be waiting for his mother to come.（その少年は母親が来…匿名質問者112日前
• 不定詞の形容詞的用法らしいんですけど、副詞的用法と書いたら✖️ですか？ I want to buy a book to read …匿名質問者112日前
• 日向陽葵という○V女優が好きなのですが似ている○V女優はいますか匿名質問者17時間前
• 共通テストで使われるプログラミング言語は共通テスト特有の言語と聞いたのですが、受験勉強で身につけたプ…匿名質問者117時間前
• 内定してほしいポケモンはいますか？匿名質問者17時間前

メニュー

• 質問一覧
• カテゴリ一覧
• 無料ユーザー登録
• 人力検索はてなトップ

PC版

• お問い合わせ
• ヘルプ
• お知らせ
• はてなトップ