質問: hybrisの亜種でしょうか? antivirusのリアルタイム監視でhybris系のwormウイルスが発見されました。 これは、感染した自分のコンピュータから送信されたメールがunknownで帰ってきた際に、添付ファイルが引っかかったと思われます。 ウイルスの名前は、w95.hybris.wormとなっています。 エンタープライズ版なので添付ファイルは検疫にコピーされていますが、状態は感染になってます。 実は、このウイルスに感染するのは2度目で、数ヶ月前に駆除できずにwindowsの再インストールをしたばかりです。 症状はどのソフトメーカーのhpを見ても一致するものがありません。 1.windows上でantiwirusでスキャンしても見つからない。 2.dosモードでも見つからない。 3.実験の結果現在は、ウイルスが添付付きのメールを送る等の悪さはしていなさそう。 4.c:\windows\temp\をエクスプローラーで見ていると、qef****.tmpというファイルを作っちゃ消し作っちゃ消ししている。 5.上記のwarmが動きつづけているためパソコンのレスポンスが悪いように感じる と、こんな感じです。 どなたか、同様の症状を経験もしく情報をお持ちの方、削除方法等の情報を教えてください。
回答: ● 参照して下さい。 ↓ http://www.symantec.com/region/jp/news/year01/010906b.html http://www.symantec.com/region/jp/sarcj/data/w/w95.hybris.gen.html ● 駆除ソフトは下記urlよりdlできます。 ↓ http://www.symantec.com/region/jp/sarcj/data/v/vbs.haptime.fix.html ● 手動で削除する場合 一個のプログラムなので駆除は行えません。発見された場合は検出したファイルをすべて削除してください。 また、hybrisに改変された"wsock32.dll"は「troj_hybris.dll」名で検出されます。「troj_hybris.j」に改変された"wsock32.dll"に関しましては削除後、windowsの再インストールを行って回復させてください。 ↓より抜粋. http://www.trendmicro.co.jp/virusinfo/default3.asp?vname=troj_hybris.j ※アンチウィルスソフトを導入しましょう。