07/07/12 13:35:25
＞296
どういった状況かを初心者にも分かるように
書いていただけるとありがたいです。
フラッシュメモリの中に
原因と思われるファイルがありました。
notepad形式でファイル名は「autorun」
ファイルの形式はセットアップ情報
隠しファイルになってました。
中身はこんな感じです
[AutoRun]
open=RUNAUT~1\autorun.pif
shell\1=ｴｪ(&O)
shell\1\Command=RUNAUT~1\autorun.pif
shell\2\=莟ﾀﾀ(&B)
shell\2\Command=RUNAUT~1\autorun.pif
shellexecute=RUNAUT~1\autorun.pif
おそらく犯人はこれだと思います。
shell\1=ｴｪ(&O)
shell\2\=莟ﾀﾀ(&B)
これは感染したパソコンから見たことがあります。