PCウィルス

先週末、家のPCにｳｨﾙｽが感染した

ｾｷｭﾘﾃｨｿﾌﾄ入ってても関係なく感染(＞_＜)

そのｳｨﾙｽの名は「gumblar」

これが厄介で今週一週間はｼｽﾃﾑのﾘｶﾊﾞﾘｰ（OSのｸﾘｰﾝｲﾝｽﾄｰﾙ）、FTPのﾊﾟｽﾜｰﾄﾞ変更等で時間を取られてしまった。

いろいろなｻｲﾄで調べた結果、このｳｨﾙｽは感染するとPCに複数のｳｨﾙｽをﾀﾞｳﾝﾛｰﾄﾞして、さまざまな被害をもたらすらしい。
（1）FTPｱｶｳﾝﾄ情報の盗聴
（2）迷惑ﾒｰﾙの送信
（3）偽ｿﾌﾄのｲﾝｽﾄｰﾙ
（4）Googleｻｲﾄにおける検索結果の改ざん
（5）ｾｷｭﾘﾃｨ対策ｿﾌﾄや管理ｿﾌﾄの無効化

特徴の一つは、FTPｱｶｳﾝﾄ（ﾕｰｻﾞｰ名とﾊﾟｽﾜｰﾄﾞ）を盗み不正侵入しWebﾍﾟｰｼﾞへのｳｨﾙｽ埋め込むというもので、俺の受けた被害はこれ

自分のPCが感染しているか調べる簡単な方法の一つとして（XPの場合）
ｽﾀｰﾄﾒﾆｭｰの検索で「sqlsodbc」を探す。
↓


ﾌｧｲﾙのｻｲｽﾞが50K（49.5K）であれば、一応改ざんされていない可能性が高く、改ざんされているﾌｧｲﾙは1000～2500ﾊﾞｲﾄ前後のｻｲｽﾞになっていることが多いらしいです。

心配な人はこちらのｻｲﾄさんに詳しい説明が載ってます。
http://www3.atword.jp/gnome/2000/01/14/