【依頼は】鑑定人と雑談　Part67【だめぽ】

>>799
本陣のexe名前はLOVE.EXE
WMPのアイコンしたやつです。

実行するとスタートアップにLOVE.EXEのコピーを作成。

同時に:\WINDOWS\system32にもLOVE.EXEのコピーを作成し
HKEY_LOCAL_MACHINE￥SOFTWARE\Microsoft\Windows\CurrentVersion\Runに
レジストリを追加して二段構えの常駐を試みます。

この二つが互いに監視しつつ連続起動するので片方を消してもすぐ復活→ゴミファイルの作成
を行います

セーフモードで起動して上記のファイル削除とレジストリの消去を。