ＡＬＣＺＺって性質が悪い・・・・

100万ポイント山分け！1日5回検索で1ポイントもらえる

000000

ホーム | 日記 | プロフィール

2006年12月30日

(1)

カテゴリ：カテゴリ未分類

去年の日記を更新で～す

２７日の朝より社内のネットワークトラフィックが異常値を示し
ウェブ閲覧等が出来なくなったんですよぉ～

色々調べていくとファイアーウォールから警告が！！
接続台数オーバーの為、キャッシュフローだと！！
ファイアーウォールが故障したのかと思い、メーカーへ確認すると
機器から異常警告が出ているから機器は問題ない、
社内から異常な信号が出ているからそれを探して止めてください

しかたないので、パソコンメーカーを巻き込み原因追求をしたところ

そのウイルスは、 ALCZZ.EXE というプログラムを常駐させて
パケットを大量に出します、出し方として特定のポートではなく
ポート番号を１づつカウントアップして出すのでポート閉鎖では
防ぎようがないです。

探し方としてはトラフィックモニターを起動させてどこのパソコンから
出ているか確認して該当のパソコンをネットワークから切り離します。

駆除するには、

１）ＸＰの自動復元機能をを停止させます

２）タスクモニターを立ち上げＡＬＣＺＺを終了させます。

３）ＲＥＧＥＤＩＴの検索でＡＬＣＺＺが書かれている行をすべて削除！

４）ウイルスプログラム本体を削除する必要があるので

　　すべてのファイルとフォルダーを表示するをクリック、
　　保護されたオペレーティングシステムファイルを
　　表示しないのチャックをいはずす。

５）ＷｉｎｄｏｗｓのＳｙｓｔｅｍ３２にあるＡＬＣＺＺを削除

６）ＰＲＯＧＲＡＭＦＩＬＥＳのＳＹＭＡＮＴＥＣにある

７）もう一度、２～６を確認してみます。

８）パソコンを再起動し２～６を再度確認！

９）ネットワークに繋いでウイルスパターンファイルをダウンロードして
　　パソコン内をすべてチェックしてください。

私の場合これで駆除出来たようですが、
同一ネットワーク内に感染パソコンが１台でもあると再度感染してしまう
可能性があるので１台ずつ対処してください。

※この駆除で自動復元機能を停止していますので
　完全駆除が確認出来たなら復元機能をＯＮにしておいたほうがいいかも
　ついでに、ファイルオプションもね！

お気に入りの記事を「いいね！」で応援しよう