07/04/23 19:36:11 t2Q0ncGUO
>>705-707
Spybotで検出された。
↓
Elitum.Elitebar.Pokapoka
C:\Documents and Settings\Admin\Local Settings\Temp\~setuptmp0\irsetup.exe
URLﾘﾝｸ(www.indigorose.com)
Indigo Rose Corporation
SUF60Runtime.exe
6.0.1.4
Setup Factory 6.0 Runtime Module
CRC32/MD5/SHA1:
7F657DAF
456462905091DB042141487FE030E3C9
BB57B4850528C3C8D9BF159FB5B9F414DDC7D5D7
多分トロイと勘違いしてるんじゃないかと思うのだけれど。
jottiでもシロだった。
不可解なのは、
C:\Documents and Settings\Admin\Local Settings\Temp\~setuptmp0\
C:\Documents and Settings\Admin\Local Settings\Temp\
両方に同じファイルがあり、しかも、Spybotは片方しか検出しなかったこと。