このRootkitに感染しているかどうかのチェック †
- メモ帳で適当なファイルを作ってデスクトップ等すぐ見えるところへ保存する
- その名前を$sys$test.txtへ変更する
- FAQにある 12.「$sys$」で始まるファイル、レジストリ、プロセス、サービス等を見えなくするという機能を逆手にとります
- 名前変更後のファイルが見えていれば問題なし。突如として消えた場合は感染しています。
対策ツール類へのリンク †
ウィルス定義ファイル †
対策 †
- ソニー製品を買わない
- 自動再生機能を無効化で対応できるのかなあ...