☆覇者王道☆

土曜日の感染したPCの話の続きのような感じ。

その時に使ったUSBメモリをLinuxでマウントするとAUTORUN.INFとo6mhfog.comの二つのファイルが入ってました。
ファイル名で色々調べましたが日本語だとトレンドマイクロの『WORM_GAMANIA.BN』位しか情報が無く、要するに新しくってマイナーでウイルス、と言うかマルウェア？みたい。
どうやらAutoRun系で多分オンラインゲームの情報を抜こうとする奴っぽい印象で、感染状況は現状ではアジア圏（日本・台湾）のみ。
ちなみにこちらの情報（VirSCAN.orgとやら）を見ると対応状況が疎らで、引っかかってるのは以前のAutoRun系の物と似たような動きから判断してそう。

と言うことでノートパソコンに興味本位でUSBメモリを差して開いてみるともの凄い勢いでピカピカアクセスランプが光って感染（爆）
詳細は割愛しますが概ね以下のようになります。
==========
1.) システムフォルダにrevo.exeとrevo0.dllが出来てmsconfigのスタートアップにrevo.exeが追加される。
2.) 各パーティションのルートにAUTORUN.INFとo6mhfog.comが出来る。
3.) 勿論『すべてのファイルとフォルダを表示』は効かない。
～　ここまでNOD32は無反応　～
4.) 中国のネットワークにHTTPで繋いでuu1.rarと言うファイルを落とそうとする。
～　これは止めたみたい　～
==========
駆除は手動削除をコツコツやる。
Windowsの復元ポイントはオフにしておかないと復元される模様（これでちょっとはまった）。
上に書いたファイルを検索して削除し上記トレンドマイクロの情報を元にレジストリを修正したり削除したりします。
最後にトレンドマイクロのオンラインスキャンを掛けて引っかからないのを確認して終了・・・で、多分OKだと思います(^^;

あ、o6mhfog.comを消しちゃったよ・・・・中身見ておけば良かった。
まぁ何て言うかUSBメモリ関係のウイルスは去年辺りから結構増えてるようで気をつけないと行けないですね。
対策としてはレジストリでこの手のストレージは自動実行を無効にするか、Linuxで一回中身見るとかですか。
うっかりが有るので操作でカバーする方法（Shiftキー押しながらとか）はちょっと不安。

参考：
USBメモリで広まるウイルスへの対策 | セキュリティ情報 : トレンドマイクロ
USBメモリー経由のウイルス感染が拡大 : サイバー護身術 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）