有料アダルト動画エロサイトを装ったサイトにて、警告を無視して手動によるウイルスの実行によってパソコンに感染する。デスクトップに登録画面が表示される症状が現れます。

　ちなみに、こういうソフトは無反応だったり。必ずユーザーの意思でもってウイルスが実行された結果なので、「知らないうちにいつの間にか」というような状況はありえないです。


タスクスケジューラ の上位フォルダに 4 つのデータを確認しました
（※テスト不足のため怪しさポイントは誤判定する可能性あり）

【タスク4】
名前： maple_4ff75c43d2c272ff9d36788c8eb6d2427c87c4ead1236c37
操作： C:\Users\ユーザー名\AppData\Roaming\Winamp\maple_4ff75c43d2c272ff9d36788c8eb6d2427c87c4ead1236c37.vbs
状態： 準備完了
繰り返し間隔： PT2M
作成者： （ユーザー名）
作成日時： 2011-10-＊＊T18:11:23
怪しさ ⇒ 10 ポイント

【タスク3】
名前： GoogleUpdateTaskMachineUA
操作： C:\Program Files\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
状態： 無効
繰り返し間隔： PT3600S
作成者： （ユーザー名）
作成日時： （データなし）
怪しさ ⇒ 0 ポイント

【タスク2】
名前： GoogleUpdateTaskMachineCore
操作： C:\Program Files\Google\Update\GoogleUpdate.exe /c
状態： 無効
繰り返し間隔： （データなし）
作成者： （ユーザー名）
作成日時： （データなし）
怪しさ ⇒ 0 ポイント

【タスク1】
＜無関係なため省略＞

■ ■ ■ ■ ■ ■ ■ ■ ■ ■

レジストリ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run に
 1 つのデータを確認しました [2011/10/＊＊ 18:13]

【キー1】
名前： maple_4ff75c43d2c272ff9d36788c8eb6d2427c87c4ead1236c37
データ： C:\Users\ユーザー名\AppData\Roaming\Winamp\maple_4ff75c43d2c272ff9d36788c8eb6d2427c87c4ead1236c37.vbs
怪しさ ⇒ 10 ポイント
更新日時 ⇒ .vbs ファイル要確認 2011/10/＊＊ 18:11

■ ■ ■ ■ ■ ■ ■ ■ ■ ■

OS環境： Windows 7
有料アダルト動画エロサイトの登録入会料金請求画面が消えない.exe v111015
http://blogs.yahoo.co.jp/noooo_spam/59949792.html

■ ■ ■ ■ ■ ■ ■ ■ ■ ■


  1. 診断結果の確認

  2. ウイルスにより投下された.vbsファイル１つをゴミ箱へ 《ファイル検索、エクスプローラ》

  3. [Windows Vista/7のみ] ウイルスにより登録されたタスクの該当項目１つを削除 ※ 《タスクスケジューラ》

  4. ウイルスにより登録されたRunキーの該当項目１つを削除 ※ 《レジストリエディタ》

  5. PCの再起動と反省会

※ 怪しさ判定で10ポイント