リモートアクセス型トロイの木馬

「リモートアクセス型トロイの木馬」と思われるウイルスを仕込まれた時のメモ
　　
・数週間(あるいは数ヶ月)前より、たまにネットワークへ接続できない現象が起きていた
・いつも30分～1時間程ネットワーク設定を弄繰り回すと、いつの間にか直る
・今朝も、また、いきなりネットに繋がらなくなった

何だよ！またかよ。

と思ったら、

今度は、秀丸が、

立ち上がらなくなった。

！

何か、一杯エラー出まくってる。

英語のメッセージだから、何書いてるか、分からないけど、
ウイルスのため、exeファイルが開けない、とか書いてる。

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

・関連性が外れてる(？)とかで、exeファイル全部開けない
・タスクマネージャすら、開けない！
・Oh My God!

---

カスペルスキー

カスペルスキーって、何やってるのよ？
と思い、状態を確認
「状態：定義データベースは最新です」
「完全スキャン35日前」

完全スキャン実施
とにかく、再度、完全スキャン実施
ウイルス発見！
カスペルスキー「コンパネ」で、ようやく確認
C:\Users\Administrator\AppData\Local\Temp
Tempだし、削除。
トロイの木馬やら、単なるウイルスとしか書かれていないものやら、
全部で9件もあった。


調べたけどよく分からなかったこと
・Rogue:Win32/FakeRean

ポップアップで気が付く

・Java（JRE）最新版になっていない。
・使わないならアンインストール。使うなら最新版に上げといた方がいいみたい

結局、今回の件、
直接の原因は分からないけど、
問題だったと思われるのは、
・Java（JRE）
・Windows Update
が最新ではなかった。

カスペルスキーは有効にしていたが、
それでも、ダメだった。
但し、カスペルスキーを有効にしている内は、
少なくとも目立った被害はなかった。

不具合に直接関係していた
ファイルは、C:\ProgramsData\privacy.exe。

今回、助かったのは、
たまたま、スペックの低い別のPCを、ネット接続していたこと。
これがなかったら、
ネットには繋がんないわ、exeは起動しないわ、でホントに死んでた。
ネットに繋がらなくなると、調べ物が出来ないので、
いきなりキツくなる、ということを学んだよ

で、一番有効だったのが、
▼Microsoft Safety Scanner
msert.exe。今度から、USBにでも入れとくことにしよう