質問: rundll.exe 先週「w32.mixor.q@mm」に感染してしまい、 なんとか駆除出来たのですが、まだウィルスかスパイウェアが残っているのか、ノートンが急に「hacktool.spammer」を探知したりします 直ぐに削除されるので問題はないのですが、再起動するたびに、c:\documents and settings\ユーザー名に、 謎のexeファイルが生成されて、何時の間にかプロセスで動いたりします。 ノートンでスキャンしても何も探知されないので、トレンドのオンラインスキャンをしたところ、c:windows|rundll.exeがウィルスと出ました。 ファイル更新日が丁度、「w32.mixor.q@mm」に感染した時間になっているので、かなり怪しいのですが、削除しても大丈夫でしょうか? rundll.exeは場合によっては重要なファイルだったりするみたいなんですが。
回答: http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.mixor.q@mm.html http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?vname=worm%5fnuwar%2eay トレンドマイクロだとよくわかりやすい 電子メールの添付ファイルとして侵入 他の不正プログラム(「troj_tibs.pe」)を作成 ワーム活動(マスメーリング) プロセスの強制終了 添付ファイルを開いて感染したんでしょうかね