質問: agent.exe ってなんですか? ある日タスクマネージャーを見たら、起動しているプロセスに agent.exe というものがありました。 ずばりこれは何のソフトで、何のために起動しているものなのでしょうか? windowsに必須のソフトウェアであればいいのですが、 関係なければ立ち上がらないようにしたいです。 ちなみにユーザー権限で立ち上がっていました。 どなたかお教えください。
回答: spyware-staffcop.dr というスパイウエアドロッパによってインストールされたスパイウエアです。 お使いのセキュリティソフトは何ですか? mcafeeだと検出されないと思います。 このスパイウエアはpcの活動を監視するのに使用されます。 コントロールする側のpcはリモートコンピュータに「staffcop agent」をインストールし、以下の活動を行うことができます。 インストールしたpcの画面を表示し、スナップショットを撮ります。 インストールしたpcの実行中のプロセスとアクセスしたwebサイトを表示し、ログに記録します。 この実行ファイルは様々なサイトに仕掛けられておりユーザが悪意のあるwebサイトにアクセスした際に誤ってダウンロードすることによりコンピュータに侵入します。 あるいは先述のとおり不正プログラムに作成されることがあります。 agent.exeだけではどこから入り込んだかは分かりません。 レジストリもかなり弄られるのでセキュリティソフト無しでは元に戻すのはかなり大変です。