セキュリティ初心者質問スレッドpart95at SEC
セキュリティ初心者質問スレッドpart95 - 暇つぶし2ch557:名無しさん@お腹いっぱい。
07/09/04 00:14:41
ウイルスに感染?
インターネットエクスプローラでアドレスを【直接入力】すると必ず勝手に↓↓↓と入力されます。
URLリンク(jpn.netpia.com)・・・・・・・」

OS  Windows Me
IE 7

「AVG.7.5」というフリーソフトでウイルス検索したところトロイの木馬が
「_RESTORE」の中に毎回出てきます。削除しても消えません
試しに「netpia」の単語を秀丸のグレップ処理で検索をかけたところ
「c:\_RESTORE\XXXXXXXX」 「c:\windows\system\XXXXXX 」の二箇所に出てきました。

↓こんな感じ(一部) もしかしてファイルを圧縮して、インターネットに繋いだ時に転送しているのでしょうか?

C:\_RESTORE\TEMP\A0056754.CPY(1744): %s その他 Internet Explorer エラー
日本語インターネットアドレス誤作動 ポップアップウインドウ
スタートページ固定 exeファイルとcomファイルは圧縮後添付してください
添付ファイル容量は5Mを超えてはなりません
.com jpg JPEG (*.JPG;*.JPEG;*.JPE;*.JFIF)|*.
jpg|bmp (*.bmp)|*.bmp|GIF (*.GIF)|*.gif|DLL Files (*.dll)|*.dll|zip (*.zip)|
*.zip|All Files (*.*)|*.*|| メールの転送に失敗しました。
%d - %s Socket Error %d: [%s] qmail.netpia.com 進行エラー エラー
C:\_RESTORE\TEMP\A0057064.CPY(26593): CompanyName=Netpia.com
C:\_RESTORE\TEMP\A0057064.CPY(26594): CompanyURL=www.netpia.co.jp
C:\WINDOWS\SYSTEM\NliaControl.cpl(463): SetActiveWindow ケ
C:\WINDOWS\SYSTEM\NliaControl.cpl(482): ・ ・ 「


次ページ
続きを表示
1を表示
最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch