入り込んでいた「4tddfwq0.dll」のその後

9月16日の記事に、NOD32の体験版による失敗と、その隙に入り込んでいた4tddfwq0.dllのことを書きましたが、半月以上たち、その後どうなったかを書きます。

結論から言うと、過去にさんざん煮え湯を飲まされた「セキュリティソフトで駆除⇒日がたつと復活」、ということは今のところありません。大体復活するなら一番遅くても1週間くらいで復活していたので、もう大丈夫と思っていいのではないか、と思います。4tddfwq0.dllは、私が経験したところではCドライブの、Document and Settingsというところに「即日復活」することが身上、のようです。
A00028093.exe(A0028091.dll/A0028081.exe/A0028080.dll/A0028079.exe/A0028068.exe他にもいろいろな数字がありますが、A00までは同じようです)などはCドライブのSystem Volume Informationというところに6日程度で復活してきます。
http://777csa.com/rb/ar.rarというトロイの木馬も、すさまじい勢いで何度も何度もアタックしてきます。どうしようもありませんでした。

さて、今回一つだけ検出された4tddfwq0.dllは、いま半月たって復活していません。
やはり、セキュリティソフトで駆除したあと、一度「システムの復元をオフ」にしてから再起動する、ということが大切なのではないかと思います。
これは全くの素人考えですが、せっかくセキュリティソフトで駆除しても、システムの復元がオンだと、いずれまた「復元」されてしまうように思いました。

念のため、もう一度「システムの復元をオフ」にするやり方を書いておきますね。ご参考までに・・・。
マイコンピュータを右クリック⇒プロパティ⇒システムの復元⇒「システムの復元を無効にする」にチェック⇒「OK 」(いろいろ聞いてきますがオッケー!)⇒再起動⇒再起動後、マイコンピュータ右クリック⇒プロパティ⇒システムの復元⇒「システムの復元を無効にする」のチェックを外す⇒OK

・・・それから、つくづく思うのですが「君子危うきに近寄らず」も大切です。
セキュリティ意識の低い人のパソコン経由でデータを受け取る機会は極力避ける、などの工夫も必要だと思います。少なくともうちの職場の場合、セキュリティ意識の低いところから、必ずウィルスは発生もしくは増殖しています。まあこれはどこでもそうかも知れませんが・・・。
by taka_hornetblue | 2009-10-08 00:41 | コンピュータ

ブログを始めたきっかけは、100%パソコンのことでした。子どもたちのことがメインだったこともありました。今は音楽活動がメインのブログです。人生は移りかわっていきますね^ ^。


by taka_hornetblue