山田オルタナティブ山田オルタナティブファイル共有ソフトを介して感染するウイルスです。厨房板にあらかじめ用意されたテキストをランダムにカキコ、ログ保持2.確認方法まずはコマンドプロンプトを開きます。-ano』を実行します。注目するのは、ローカルポートにポート80、1080、8000、8080が使用されているかどうかです。1052分かりやすいように、文字色を変えてあります。HTTPサーバーを立てていない場合、これらのポートで待ち受けるプロセスは存在しないはずです。NEGiESを使用することで簡単に調べられます。上の画像のように設定するだけで、ローカルポート・プロセスID・プロセス名・プロセスパスを一度に知ることができます。3.駆除方法タスクマネージャーを起動させます。WindowsXPの場合、ツールバーの空いたところで右クリックし『タスクマネージャ』を選択するか、Ctrl+Alt+Delキーを押すことで起動します。『sys.exe』と『update.exe』のプロセスが存在したら停止させます。filesフォルダにあるsysフォルダとupdateフォルダを削除します。レジストリエディタを起動させます。起動するには、[スタート]→[ファイル名を指定して実行]から『regedit』と入力し[OK]を選択します。次の2箇所を調べます。Files\sys\sys.exe"』となっているキーを探します。発見した場合は削除して下さい。これらの作業でうまくいかない場合は、セーフモードにて同様のことを試してください。(セーフモードの起動方法についてはこちらを参考)これでダメなら...2ちゃんねるのdownload板にある山田ヲチスレに来るか、アンチウイルスベンダが対応するまで待って下さい。4705(2006/02/24)Topへ戻る。