>2010-01-08■Gumblarと8080、その亜種についてちょっと情報共有・アップデートしたい。現在流布しているのはGumblar亜種なのでGumblarの検出・対策が通用しないかもしれないそうで。去年5月頃のGamblarと異なるためcmd.exe等を使ったチェックでは見つからない今回はsiszyd32.exeをスタートアップに登録する(全部かどうか不明)。スタートアップフォルダとレジストリの両方に登録。(←この実行ファイルは通常では不可視ファイル設定とかでなく見えない事があるらしい、セーフモードでは見えるとか?置き場所は変わる可能性あり。スタートメニューのプログラムフォルダ下の場合も。アンインストールウイルス対策ソフトを導入し最新版を維持するFWソフトで外向きの不審なアクセスをブロックその他GumblarではWindows2000とXPを選別して攻撃していた?VistaでもUACにYes選択していくと感染するWindowsの64bit版、7の挙動は不明その他教えていただければ幸いです。1長いアルバムを聴くのが好き。