「Windows7ではAutoRun無効に、VistaとXPにも順次適用予定」記事へのコメント

件のマルウェアが想像以上に蔓延しているようなので

[Anonymous Coward]

先日、ネットカフェで持ち込んだUSBメモリーに感染させられたばかりなので、セキュリティ重視の姿勢は歓迎したい。
席に着くとまず設定変更して隠しファイルと拡張子を表示させるが、それで怪しげなファイルが必ず見つかるわけでもないし、感染原因を元から断つ修正は必要だと思う。
手持ちのUSBメモリーを指した時点でマイコンピュータに表示されるアイコンがおかしかったので変だとは思っていた。
その時点ではUSBメモリー内に不審なファイルがあるか確認しているヒマが無かった(刺したが結局使わずに抜いた)ので、帰宅して自分のPCに刺してウィルススキャンしたら案の

奴らの挙動には感心した

[Anonymous Coward]

• 複数のプロセスで監視し合い、一つが削除されたら他によって復活
• そのそれぞれが単体プロセスや、rundll系、autorunなど別な起動経路を持つ（サービス、MBR、カーネルモジュール系も出る？）
• レジストリを常時監視しスタートアップのウィルス起動、隠しファイルの表示設定、Autorun設定を有効に、それぞれ即時に戻す
• autorunではautoに加えてopenも乗っ取りマイコンピュータからのアクセスにも対応（explorerを乗っとるのもそのうち出る？）

この挙動には正直感心しましたね。
ただオンラインゲームのパスワードを盗むってやることがたいしたことないなと。

自分が悪用するとしたらP2Pファイル共有クライアントとして自力で情報流出とか、スパム送信ボットだろうなあ。

Re:

[Anonymous Coward]

作者にとって十分な儲けがあるんだろうね。rmtで。