Red Apple and Black Cat

会社のPCがウィルスに感染した。
その名もmmvo.exemmvo.exe ウィルスの特徴

きっかけは、先輩が『USBメモリを挿すとアンチウィルスソフトがウィルスを検知するんだよ～。
USBメモリをフォーマットしてもだめ。フォーマットできないウィルスなんてあるの？』
という質問がきっかけ。

そんなウィルスあるわけないと思ってすぐに自分のPCにそのUSBメモリを挿してみる。
ここが甘かった。。。結果感染。。。


そもそも先輩のアンチウィルスソフトでウィルス名は分かっていたので、
あとはインターネットでそのウィルスについてちょっとでも調べれば危険だというのは
分かったはず。
いま思えば、本当に浅はかな行動だった。

その先輩に対処方法を聞いたら『OSを再インストールするしかない』とのこと。
そんな面倒なことやってられない！と思って頑張って元のPCの状態に復帰する方法を調べた。


mmvo.exe ウィルスの特徴
・トロイの木馬 型である
・感染した時に、ウィルスを実行するファイルを各ドライブ(Cドライブ、Dドライブ、E,...etc)の直下にコピーする。
・オンラインゲームの情報をどこかに送る。

幸い、自分はオンラインゲームはやらないので最小限の被害で済んだと思っている。



感染したかどうかの確認方法
1. スタートメニュー→プログラムファイル→アクセサリ→エクスプローラーを開きます。


2. フォルダ→フォルダオプションを選択して開き、『表示』タブを選択、詳細設定の中にある『すべてのファイルとフォルダを表示する』にチェックを入れて、適用またはOKボタンをクリックします。

3. フォルダの表示ファイルに変化がない(隠しファイルが表示されない)ならば感染してます

このウィルスは隠しファイルが表示されないようにしてしまうことで自分自身が発見されないように
してしまっています。



量が多いので具体的な復帰方法は次回に書きます。

name:

mail:

url:

comments:


Cookieに登録

http://blog.shappi.org/tb.php/157