SafeSpace Vundoとゼロデイアタックを試行した直後の状態

Safespaceを導入したパソコンでマルウェアVundoを実行し、次にゼロデイアタックを受けた直後のパソコンの状態をカスペルスキーオンラインスキャンで検査した結果です。

尚、検査結果はパソコンへの感染を検出したパス名のみログを掲載。パソコンウイルス検出無しのパス名は省略しています。

カスペルスキーオンラインスキャナレポート
2008年3月30日 11:59:21
OS: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) カスペルスキーオンラインスキャナバージョン: 5.0.98.0 データベースの最終アップデート: 29/03/2008
データベースのレコード: 672697
スキャン設定: スキャンでは次のデータベースを使用します: 拡張アーカイブのスキャン: はいメールベースのファイル: はいスキャン対象 - マイコンピュータ: C:\ D:\ Z:\
スキャン統計: スキャンしたオブジェクトの総数: 13931
検知されたウイルス: 18
感染したオブジェクト: 47
疑わしいオブジェクト: 0
スキャンの所要時間: 00:20:45 感染オブジェクト名 / ウイルス名 / 前回の処理

C:\5D5.tmp 感染: Trojan-PSW.Win32.Agent.aee スキップ
C:\5DA.tmp 感染: Email-Worm.Win32.Zhelatin.vg スキップ
C:\5DB.tmp 感染: Trojan-Downloader.Win32.Agent.kfd スキップ
C:\5E1.tmp 感染: Trojan-PSW.Win32.Agent.aee スキップ
C:\5E7.tmp 感染: Email-Worm.Win32.Zhelatin.vg スキップ
C:\5E8.tmp 感染: Trojan-Downloader.Win32.Agent.kfd スキップ
C:\Documents and Settings\test1\Local Settings\Temp\0.EXE 感染: Trojan.Win32.Obfuscated.to スキップ
C:\Documents and Settings\test1\Local Settings\Temp\1678300324.exe 感染: Backdoor.Win32.Agent.esy スキップ
C:\Documents and Settings\test1\Local Settings\Temp\375441392.exe 感染: Backdoor.Win32.Agent.esy スキップ
C:\Documents and Settings\test1\Local Settings\Temp\BN5CF.tmp 感染: Trojan-Downloader.Win32.Agent.mgh スキップ
C:\Documents and Settings\test1\Local Settings\Temp\BN5D4.tmp 感染: Trojan-Downloader.Win32.Agent.mgh スキップ
C:\Documents and Settings\test1\Local Settings\Temp\BN5F0.tmp 感染: Trojan-Downloader.Win32.Agent.mgh スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\0N65QX6Z\0005[1].exe 感染: Trojan-Downloader.Win32.Tiny.ais スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\0N65QX6Z\mm[1].exe 感染: Trojan-Downloader.Win32.Agent.kfd スキップ C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\66BCZ85O\nero_8_key[1].exe/data.rar/crack.exe 感染: not-a-virus:AdWare.Win32.Virtumonde.gen スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\66BCZ85O\nero_8_key[1].exe/data.rar/keygen.exe 感染: Trojan-Downloader.Win32.Small.iwh スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\66BCZ85O\nero_8_key[1].exe/data.rar/serial.exe 感染: Trojan-Downloader.Win32.Small.tnt スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\66BCZ85O\nero_8_key[1].exe/data.rar 感染: Trojan-Downloader.Win32.Small.tnt スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\66BCZ85O\nero_8_key[1].exe RarSFX: 感染 - 4 スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\66BCZ85O\nkxbc[1].htm 感染: Trojan.Win32.Agent.gkv スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\66BCZ85O\shift[1].exe 感染: Email-Worm.Win32.Zhelatin.wl スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\89S2UDW6\bma[1].txt 感染: Trojan-PSW.Win32.Agent.aee スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\89S2UDW6\dd[1].exe 感染: Trojan.Win32.Obfuscated.to スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\89S2UDW6\mzznre[1].htm 感染: Trojan-Dropper.Win32.Small.bgl スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\89S2UDW6\plmzrevwn[1].txt 感染: Trojan-Downloader.Win32.Agent.hyy スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\NI5K17T8\17PHolmes[1].cmt 感染: Trojan-Downloader.Win32.Homles.at スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\NI5K17T8\8020zh[1].exe 感染: Backdoor.Win32.Agent.esy スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\NI5K17T8\cmb[1].txt 感染: Trojan-Downloader.Win32.Agent.lxd スキップ
C:\Documents and Settings\test1\Local Settings\Temp\Temporary Internet Files\Content.IE5\NI5K17T8\ekx[1].txt 感染: Email-Worm.Win32.Zhelatin.vg スキップ
C:\Documents and Settings\test1\Local Settings\Temp\yayyVlJy.dll 感染: not-a-virus:AdWare.Win32.Virtumonde.gen スキップ
C:\Documents and Settings\test1\デスクトップ\nero_8_key.exe/data.rar/crack.exe 感染: not-a-virus:AdWare.Win32.Virtumonde.gen スキップ
C:\Documents and Settings\test1\デスクトップ\nero_8_key.exe/data.rar/keygen.exe 感染: Trojan-Downloader.Win32.Small.iwh スキップ
C:\Documents and Settings\test1\デスクトップ\nero_8_key.exe/data.rar/serial.exe 感染: Trojan-Downloader.Win32.Small.tnt スキップ
C:\Documents and Settings\test1\デスクトップ\nero_8_key.exe/data.rar 感染: Trojan-Downloader.Win32.Small.tnt スキップ
C:\Documents and Settings\test1\デスクトップ\nero_8_key.exe RarSFX: 感染 - 4 スキップ
C:\WINDOWS\system32\CcEvtSvc.exe 感染: Trojan-Downloader.Win32.Agent.kfd スキップ
C:\WINDOWS\system32\Drivers\Ajf62.sys 感染: Trojan-Downloader.Win32.Agent.lxa スキップ
C:\WINDOWS\system32\Drivers\Xcp27.sys 感染: Trojan-Downloader.Win32.Agent.lxa スキップ
C:\WINDOWS\system32\Drivers\Yyq27.sys 感染: Trojan-Downloader.Win32.Agent.lxa スキップ
C:\WINDOWS\system32\shift.exe.exe 感染: Email-Worm.Win32.Zhelatin.wl スキップ
C:\WINDOWS\system32\WLCtrl32.dll 感染: Trojan-Downloader.Win32.Mutant.bj スキップ

スキャン結果ここまで

これだけのパソコンウイルスに感染している状態で果たして回復させる事が出来るのでしょうか？それではし起動後の状態をご覧ください。次へ

▲ページトップへもどる

スポンサードリンク

Subscribe in a reader