#contents

*このRootkitに感染しているかどうかのチェック [#yfed9ce6]
+メモ帳で適当なファイルを作ってデスクトップ等すぐ見えるところへ保存する
+その名前をCOLOR(red){$sys$test.txt}へ変更する
--FAQにある COLOR(green){12.「$sys$」で始まるファイル、レジストリ、プロセス、サービス等を見えなくする}という機能を逆手にとります
+名前変更後のファイルが見えていれば問題なし。突如として消えた場合は感染しています。

*ウィルス定義ファイル [#v2f2d9cf]
-[[XCP:http://www.mcafee.com/japan/security/virXYZ.asp?v=XCP]]
--マカフィー

*対策 [#jff2a761]
+ソニー製品を買わない
+自動再生機能を無効化で対応できるのかなあ...
--[[Windows XPで自動再生機能を無効化する:http://www.mnet.ne.jp/~angie/kbase/xp-autorun.html]]