質問: agobot.hmの駆除はしたものの・・・ 初めて質問させていただきます。 agobot.hmに感染してしまったのですが ウィルスバスター2003のパターンファイルを最新にしても駆除ができなかったため agobot.hmの情報を元にセーフモードでファイルを削除し レジストリの書き換えも行った上で ダメージクリーンナップサービスをかけました。 そこで,ウィルス1件の駆除には成功したのですが 相変わらずトレンドマイクロのhpにアクセスできません。 (trendmicro.comにはつながりませんがtrendmicro.co.jpにはアクセス可能です) agobotによって,ウィルス駆除ソフトメーカーのhpにアクセスできなくなっているようなので ウィルス本体はいなくとも(もしかしたら潜伏中?) 不具合だけが残ってしまっているのでしょうか。 agobot.hmの記載には「悪さをしているファイルのタスクを終了する」とあるのですが 実際にはウィルス本体のタスクは表示されませんでした。 本当はほかに終了すべきタスクがあるのかもしれませんが win初心者の私には判断がつきません。 解決法をご存じの方がいらっしゃいましたら ご教授願えないでしょうか。 どうぞよろしくお願いいたします。 なお,当方win2000を使用しているのですが 脆弱性対策のパッチは当てました。
回答: morinokonekoさんご紹介のページを読んで驚いています。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?vname=worm_agobot.hm&vsect=t 1.恐ろしいウイルスにやられているように思います。 一般の人ではこの状態を復旧できないと思いますし、熟練者でも、このページの説明を読めばあきらめるかもしれません。 おまけにdos攻撃の踏み台に利用されている可能性があります。 私なら、即、ハードディスクをフォーマットして再インストールです。 2.もし、kazaa、winny、winmx、napster等、ファイル交換ソフトを使っておられれば、おやめになった方がいいとおもいます。 折角、trendmicroの説明どおり、正確に、駆除作業を進めても、また入ってくることがあります。 3.被害とその対策 "soundman.exe"ファイルの削除 レジストリ設定の修正 サービスの停止 この辺までは比較的簡単に作業できますが、それ以降、私には、殆どお手上げです。 ファイルやフォルダの隠蔽 windowsのセキュリティホールを利用した外部からのコントロール アクセス権者のユーザ名とパスワードを使ったログイン ircクライアントエンジンを利用した、ありとあらゆる活動 特定の攻撃対象サイトへのdos攻撃 セキュリティー関連のプログラムを殆ど使用不能にする hostファイルを書き換えてセキュリティサイトへの接続を不能にする その影響でtrendmicro.co.jpにはつながるが、trendmicro.comにはつながらない 「ダメージクリーンナップサービス」というのが果たしてこれらの被害を修正してくれるのかどうか私にはわかりません。 4.参考情報 rpcサービスに重大なセキュリティ・ホール http://www.atmarkit.co.jp/fwin2k/hotfix/ms03-039/ms03-039.html 5.参考情報 今年2月ごろから、欧米の主だったセキュリティーサイトが軒並みdos攻撃を受け接続不能になっています。 ウィルスの「踏み台」にされた2000~3000の不特定のコンピューターから毎分数千のアクセスが浴びせられているそうです。 「merijn.org」 http://merijn.org/ 「tomcoyote.org」http://tomcoyote.org/ ☆「spywareinfo」 http://spywareinfo.com/ dos攻撃への対策がある別のサーバーへ移転して再開されています。 私のレベルではこの程度しかわかりません。 他の方のご意見も参考にしてください。