【Windows】セキュリティ情報総合スレッド 2

>>198 遠隔操作の危険があるので対処はされた方がよいかと思います。
WinVNCを削除してないから遠隔で再導入されているのかも。あるいはPort445
を閉鎖してない、かつAdministratorのパスワードが破られているため再び感染する
のが原因ではないかと思います。

ああ、すみません、>>194の時はよく見てなかったのですが、
WORM_DELODER.Aに感染すると、BKDR_DELODER.Aにも感染するようですね。
BKDR_DELODER.Aに感染するとWinVNCが導入される、と。
両方のページを参照して確認されることを推奨します。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_DELODER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_DELODER.A
また、WORM_DELODER.Aに関しては上記ページで駆除ツールも配布されているようです。