質問: hostdll.exeはトロイの木馬? a-squared freeでシステムをスキャンすると、下記のファイルがbackdoor.win32.rbot.bufで「リスクレベル:高」と判定されます。 c:\windows\$ntservicepackuninstall$hostdll.exe しかしnod32、ad-aware2007、spybotsd、superantispywareのスキャンでは、いずれも検出されません。online malware scanでもa-squared以外のscannerはすべて「found nothing」の結果になります。 過去ログで調べると、hostdllはシステム・ファイルでトロイの木馬などではないようですが、やはり削除もしくは検疫した方がいいでしょうか。
回答: エムエスブラストと呼ばれる系統のワームウィルスです。 1)直ちにネットワークから接続をはずして下さい。 2)ワームのプロセスを終了させる。 3)駆除ソフトを使って駆除を行う。 4)ネットワーク回復後、windowsのupdateを行う。 ほって置くと自己増殖します。 pc再起動毎に、自動で読み込まれるので... 読み込まれる=アクセスする=増殖を繰り返します。 被害の実態度は、他の方の参考url先のdataの通りです。 こちらの参考urlは、このワームの亜種を含む全てのウィルスの削除ソフトを紹介して置きます。