質問: win32.vb.svhとは 最新のspy-bot s&dでスキャンしてみたところ win32.vb.svhというマルウェアが4つ検出されました。 win32.vb.svh: [sbi $7e9215bc] 設定 (レジストリ変更, fixed) hkey_users\.default\software\microsoft\windows\currentversion\run\ctfmon.exe win32.vb.svh: [sbi $7e9215bc] 設定 (レジストリ変更, fixed) hkey_users\s-1-5-19\software\microsoft\windows\currentversion\run\ctfmon.exe win32.vb.svh: [sbi $7e9215bc] 設定 (レジストリ変更, fixed) hkey_users\s-1-5-20\software\microsoft\windows\currentversion\run\ctfmon.exe win32.vb.svh: [sbi $7e9215bc] 設定 (レジストリ変更, fixed) hkey_users\s-1-5-18\software\microsoft\windows\currentversion\run\ctfmon.exe 一応削除(検疫?)はされたようですが、レジストリ変更などと書いてあって心配です。 タチの悪いマルウェアなのでしょうか?
回答: こんにちは。 >>一応削除(検疫?)はされたようですが、レジストリ変更などと書いてあって心配です。 (1)「検疫」されたかどうか、もう一度「スキャン」をしてみてください。 (2)もし、再度「出現」するようであれば、「完全に」レジストリの書き換え(追加)がされたものと考えます。 (3)おそらく、レジストリの変更(追加)がされると、「検疫」されたとしても、どこかで「不具合」が出てくる場合もあります。 (4)対処方法をお知らせしますが、 「レジストリ」はpcの「心臓部」に当たります。 そのことを「念頭」に置いて、「心臓手術」をするのですから、くれぐれも「自己責任」で行ってください。 (5)win32.vb.svh: [sbi $7e9215bc] 設定 (レジストリ変更, fixed) hkey_users\.default\software\microsoft\windows\currentversion\run\ctfmon.exe を例にとります。 「スタート」「ファイル名を指定して実行」。ここに「regedit」と入力。「レジストリ エディタ」の画面が開くと思います。 そこで、 hkey_usersの「+」をプルダウン。 defaultの「+」をプルダウン。 software → microsoft → windows → currentversion → run とそれぞれプルダウンしていき、run をダブルクリックすると、右の画面に「ctfmon.exe」というものが表示されませんか? もし、表示されていたら、右クリックで「削除」をします。 「ctfmon.exe」の解説は、次のサイトにありますが、もともとは無くても良いものです。「削除」しても構いません。 http://crazy-man.cocolog-nifty.com/blog/2007/12/ctfmonexe_1ca8.html (6)残りの3つも、(5)の例でお分かりのように、「¥」マークと「¥」マークの間を辿って行き、「ctfmon.exe」を「削除」します。 再度、申し上げますが「レジストリ」はpcの「心臓部」です。 あくまでも、「自己責任」で実施してください。 もし、間違えて他の何かを「削除」したような場合には、「リカバリ」をすればなおります。