質問: backdoor.trojan.dr(3) こんにちは。 早速なのですが、ウィルスが進入し以下のような ログが作られたのですが、どう読めば良いか 分からずに困っています。 適用した処理が「検疫」なのでとりあえず大丈夫なの だろうかと思う反面、状態が「感染」なのでやはり 感染したのだろうかとも思えるのです。 また、「snmp.exe」は消してしまって良い物でしょうか? 感染しているにせよ検疫されたにせよかまわない物なら 消してしまいたいのですが、元の場所が「system32」と windowsのファイルのようなので悩んでいます。 ファイル名 snmp.exe ウイルス名 backdoor.trojan.dr(3) ウイルスの種類 ファイル 適用した処理 検疫 元の場所 c:\winnt\system32\dllcache\ 状態 感染 現在の場所 検疫 一次処理 ファイルからウイルスをクリーニング 二次処理 感染ファイルを検疫 スキャンの種類 リアルタイムスキャン
回答: 自分で調べてないのでわからないが、snmp(ネットワークで利用されるプロトコルの1つ)の脆弱性を突く トロイじゃないかなァー。ただ、一時処理の項目で クリーニングとでてればokなのでは ? この脆弱性を修正するパッチはとっくにアップされてるはずだよ。(注:まったく的外れかもしれない)