09/05/15 01:43:13 yZNEm6nk0
>>338
よかった、感染してなかったわ。
------------
感染の疑いがある場合
XP / 2000 の方は sqlsodbc.chm をチェックしてください。
Windows XP:
改ざんされていなければ、下記のはずです。
C:\WINDOWS\system32\sqlsodbc.chm
50,727 bytes
MD5:F639AFDE02547603A3D3930EE4BF8C12
Windows 2000:
そもそも存在しないはずなので、
C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認
（C:\WINNT\system32\sqlsodbc.hlp は存在する）
C:\WINDOWS\system32\sqlsodbc.hlp
17,148 bytes
MD5:3177C8154F1011535FDD1B1B30D3D2E9
改ざんされている場合には
1000-2000バイトのサイズになっていることが多いようです。
（確証はありませんが、キーロガーのコンテナに使用されているようです）