質問: gumblar(ガンブラー)ウイルスの早期発見方法につきまして gumblar(ガンブラー)ウイルスの早期発見方法につきまして gumblar(ガンブラー)はウイルス名ではないという話はさておき、、、 感染しているかどうか?をすばやく発見する方法はないでしょうか? 一昔前に流行した、autorunウイルスのように、 ドライブ直下に「autorun.inf」が存在しているとか、 スタートアップに「mmvo.exe」が存在するとか、 そういった特徴はあるのでしょうか?? 今のところ、レジストリで、 「hkey_local_machine\software\microsoft\windows nt\currentversion\drivers32」 あたりで変な記述がないかを見て、 スタートアップに変なのないか見て、 「sqlsodbc.chm」のハッシュも見て判断しています。 今のところ、感染したpcを見たことがないので、 自分の確認方法であっているのか不安です。 宜しくお願いいたします。
回答: sqlsodbc.chmのチェックは、genoウィルスの感染チェック方法だったと思います。 ガンブラー亜種は相当進化しており、まず、攻撃対象pcの脆弱性を調べ、、 存在する脆弱性に対応した適切(?)なウィルスを忍び込ませ、パスワードを 盗みとるという形になっていたと思います。 officeのパッチが最新でなければ、officeの脆弱性をついた攻撃プログラムを ダウンロードし、officeが最新でも、adobe readerのバージョンが古ければ pdfの脆弱性をつく攻撃プログラムをダウンロードして実行させるというように pcによってダウンロードされる攻撃プログラムが異なるはずです。 http://itpro.nikkeibp.co.jp/article/column/20090727/334548/?st=system&p=1 で、実際に感染実験した報告がありますが、これは一例でしかないと思います。 可能な部分を手動でチェックするのはよいですが、ここをチェックすれば 万全というのはないと思います。現在、ウィルス対策ソフトも亜種への 対応がなかなか追いつかない状況ですが、手動でチェックできる場所は ウィルス対策ソフトで対策されていると思うので、やはりウィルス対策 ソフトの導入は最低限必須だと思います。 http://blogs.yahoo.co.jp/noooo_spam/59368027.html も参考になると思います。