怪しげなプログラム

昨日感染したウイルスは完全に駆除しました。
しかし、パソコンの起動が遅く、Windowsの
スタートメニューの表示に2分以上かかります。

さらに、ネットに接続すると、何もダウンロードして
いないのにデータ送受信が1000kb単位で行われてました。

時間が経つとCPUの使用量が少しずつ増えていき
ついには100%になってしまいます。

接続を切ったあとも急に100%になります。

ファイアウォールソフトで、トラフィック(データの
送受信をしているソフトの状態を見れる)を見ると
「videosd32.exe」という見慣れないプログラムが
送受信をしていました。

プログラムをネット検索しても、ほとんど出てこず
ウイルス関連のページで調べると、ウイルスに感染
された時に生成される実行ファイルのようです。
さらにWindows起動時、その実行ファイルが起動するように
レジストリが書き換えられてしまいます。

試しにタスクマネージャにある「videosd32.exe」を
終了させると、なぜかまた起動します。
やはりスパイウェアかウイルスのどちらかのようです。

ファイルの検索で該当のファイルを発見。
すぐに削除しました。

再起動すると「videosd32.exe」を起動させようとして
実行不可能エラーのダイアログが出現。

該当するレジストリを削除し、ようやく元の
環境に戻りました。

しかし、送受信していたプログラムは一体
どんなデータを送受信していたのでしょうか?
もし個人情報だとしたら…

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です