【ガジェット】未だに「Windowsサイドバー」使ってる奴、ちょっと来いｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

http://nozomi.2ch.net/test/read.cgi/sec/1310735793/853-n
853 名前：名無しさん＠お腹いっぱい。[] 投稿日：2014/04/05(土) 19:21:35.39
win7のガジェットでcpu,メモリの使用状況を表示させてるんだが最近cpuの使用率が90％を超えてることが
続き、気になったのでタスクマネージャで調べようと起動するとcpuの使用率が数％に落ちる現象が発生した
タスクマネージャを終了するとまたcpuの使用率が90％を超えてくる
いろいろ調べたところcpu.exeというのがいつの間にかインストールされcpuの使用率をあげていた
このままの状態だと削除できないので、セーフモードで立ち上げ個人フォルダに作成された
ApplicationManagerというフォルダをそっくり削除することで解消した
タスクマネージャの起動を監視しているようなのでタスクマネージャでは動作を確認できない
情報が少ないが気になるなるようだったら、cpu.exeで検索してみてくれ

854 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2014/04/05(土) 20:14:29.74
どこの階層にインストールされたんだ？

855 名前：名無しさん＠お腹いっぱい。[] 投稿日：2014/04/06(日) 07:45:49.77
階層ってインストール先のことか？
場所は
ユーザ名\AppData\Roaming\Microsoft\ApplicationManager\cpu
ApplicationManagerのフォルダの中にcdaというのも作られていた

cpu.exeというのはcpuに負荷をかけるまともなソフトも有るようだが、これは別物
気が付かないと、いつもcpuの負荷が90％を超えた状態が続く

859 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2014/04/06(日) 18:11:40.69
>>855
新種っぽいな

はい草スレタイ
失せろガキ

>>1
http://nozomi.2ch.net/test/read.cgi/sec/1310735793/861-
861 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2014/04/08(火) 19:36:37.91
853ではないがこちらでもエンドユーザーのPCで同様のウイルスを確認した。

C:\Users\[username]\Appdata\Roaming\Microsoft\ApplicationManager\cpu
ApplicationManager配下

stub.exe
https://www.virustotal.com/ja/file/717980895a97fa6ea53f8aa90576358a987a24db2797bf921c32dceb8ec7bf2f/analysis/
mst.exe
https://www.virustotal.com/ja/file/de9ad19d6d7c0869d28a50bf4e5527eb500e8186b912c0b67ae85718cf484132/analysis/

\cpu\cpu.exe
https://www.virustotal.com/ja/file/394061f48d7f73c13fa191990b7946af5163c0fddf3a4594a977e49c1b67b8dc/analysis/

\cda\cda.exe
https://www.virustotal.com/ja/file/8b0babf7de4afcb04d2736654ffd33b218d586470655db8fb2bca4ddedae8ef1/analysis/

プロセスとしては、mst.exeの下にcpu.exeが動くような構造だった。
なのでcpu.exeだけ切ってもすぐに復帰、mst.exeとcpu.exeを同時に停止すればそのまま止まった。

激俺regeditで検索しただけだけどもレジストリは
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
に二つ値が仕込まれてただけで他は仕込まれてない感じだ

脆弱性が云々でなくなったんじゃなかったっけ？

脆弱性あるって言われてるのにいつまで使ってんだよ

インストールされる場所がよくあるウィルスやマルウェアと一緒だな

>>1
くせーんだよ死ね

可変クロックを知らないだけだろ

あかんな

こんな詳しい人がなんでウイルスに感染するんだろう

タスクバーを横に置いてる人のことかとおもた

C:\Users\[username]\Appdata\Roaming\Microsoft\ApplicationManager

このフォルダが無いんだが

>>13
おれもなかった、ｾﾌｾﾌなのかな

ApplicationManagerフォルダがなければこの件で感染は無いということでFA

VISTAだけじゃなかったっけ？サイドバー

>>11
だいたいこういう奴のはkeygen

7買ったらガジェットのサービス終わってたからRainmater適当に
デフォのまま使ってる

ショートカットを画面の端っこに押し付けるとバー化するけど、それの事ならやってる

ガジェット見栄えだけは好き
CPUメーター以外必要を感じないが

XPなんだけどサイドバーなんてなかった

結構有用な情報なのに
スレタイでガジェ通スレかよ、とスルーされてそう

>>11
よく踏むから詳しくなっていったとか

>>23
困難が人を強くするんだな

>>13
俺もなかったから問題ないな

結構自作したわ懐かしい

もれなく入ってたわ

スレタイだけ見てそういう機能あったなぁと思って探そうとしたら

ガジェットは廃止になりました
http://windows.microsoft.com/ja-jp/windows/gadgets

＞Windows 7 と Windows Vista の Windows サイドバープラットフォームには重大な脆弱性があるため、ガジェットの提供は終了しました。
＞この機能は、新しい Windows では廃止されています。ガジェットは、悪用されてコンピューターに問題を引き起こすことがあります。
＞また、コンピューターのファイルにアクセスされたり、好ましくないコンテンツを表示されたり、ガジェット自身の動作を変更されたりすることもあります。
＞PC を完全に制御される可能性もあります。これまでにダウンロードしたガジェットの安全性について心配な場合は、
＞ガジェットと、PC を保護するための手順の詳細を確認してください。

で、サイドバーとの関係は？