質問: マトリックスウィルス 最近流行りだしたニムダのオンラインウィルススキャンをしたところ とりあえずニムダは出てこなかったんですがそのかわり c:\_restore\archive\fs1032.cab*a0129231.cpy* に pe_mtx.a というウィルスファイルが出てきました。 これって削除していいんでしょうか?
回答: こんにちは。 pe_mtx.a について解説します。 このウィルスは、32ビットpe形式(実行可能ファイル)感染型ウィルスです。 手元の資料では、 ・バックドア型ハッキングツール ・ワーム型不正プログラム をインストールするようです。 ・mtx_.exeがウィルス本体です。 hkey_local_machine\software\microsoft\windows\currentversion\run に、キーを追加する事で、自身をos起動時に自動起動させます。 ・ie_pack.exeが、ワーム不正プログラム本体です。 wsock32.dllを上書き windows.iniに情報を追加 と言うのが、概要です。 対策として、 ウィルス駆除・検知ソフトの購入と導入。 を提案いたします。 wsock32.dllが上書きされてしまっているので、完全な再インストールか、駆除しかないと思います。 参考になれば。 でわ