【Winny】同人ゲーム・CG集 Vol.18【ﾏﾀｰﾘ】

>>236
漏れは↓で直った

890 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2005/07/04(月) 21:04:17 ID:B0q23FGO0
感染報告

感染源：不明

症状

１．Windowsにログオンすると"C:\RECYCLER\iexplore.exe"が作成され実行される。
２．"C:\RECYCLER\iexplore.exe"は203.131.197.213(したらば掲示板?)のTCP80番ポートにアクセス
３．"C:\RECYCLER\iexplore.exe"は削除してもログインしなおすと復活

対処方法

１．regeditを実行
２．HKEY＿LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
のShellの値を下記のように修正
"C:\:.exe -s explorer.exe" -> "explorer.exe"
３．HKEY＿LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
のShellを削除
４．C:\RECYCLER\iexplore.exeを削除
５．再起動

で活動は停止
問題は"C:\:.exe"が何を指しているかなんだが…。