このスレッドを見て、今調べてみたところ...!!


[ レスポンス ] [ でんげき☆ゲーマーズ ]

投稿者 パパガイ 日時 2000 年 11 月 10 日 00:52:45: [DG-001478]

回答先: ウイルスに感染したことありますか? 投稿者 バグアップル 日時 2000 年 11 月 09 日 20:14:41

このスレッドを見ていて、自分のところはルーターで
接続してるし、共有ドライブ、ユーザーはパスワードで
保護してるし、メールの怪しい添付ファイルは絶対開かないし
ブラウザのスクリプトやActiveXなどは全てダイアログを表示
して確認するようにしてたのに...

Win2000のタスクマネージャを見てみると
なぜか Notepad.exe が動いてた...

むむっ!!
これはつい最近新聞に載ってたMicrosoftの社内サーバーに
感染していたいう「Qazトロイ」では?と思い

http://www1.odn.ne.jp/~cac19010/Virushtml/Worm.Qaz.html

を見てみると...

まさしくそのとおりやんけっ!!

ちゃっかり本物のNotepad.exeとすりかわってました。
Notepad.exeのプロパティを見てもバージョン情報の項目に
Microsoftの文字が無かったときは寒気がした!
(VC++のリソースエディッタで解析したところ、)
(リソースのフォントが中国語になっていたので)
(これまた切れた! ...糞中国人め!)

そしてLANでつながってる3台のPCを調べてみると
そのうちのWin95マシンの一台にも感染してた...

即手動で駆除したけど...

恐らくそのWin95マシンを使ってる家族が感染させて
しまったのだろう...(危機感が無いとはあな恐ろしい)

とにかくウイルスならデータを壊してくれるだけでいいけど
木馬となると、誰かに操られてる可能性があるわけでたちが悪い

これを見てる皆さんも Alt+Ctrl+Del を押して
Notepad.exeが動いていないか調べてみた方がいいですよ!
(note.comがHDD上にあるか検索しても判る。)



レスポンス:



[ レスポンス ] [ でんげき☆ゲーマーズ ]