（ニュースで話題の）「遠隔操作ウィルス iesys.exeの感染チェック方法について」まとめてみました

「BKDR_SYSIE.A」の感染チェックツールを作りました

2012/10/11 15:00追加

各社のアンチウィルスソフトが検出に対応する迄の「つなぎ」としてお試しください

本まとめの続き

遠隔操作ウィルスについて

↓（最新情報）

今回の遠隔操作ウィルス(iesys.exe)が
「TROJ_DROPPER.ELZ」であるらしいという情報から、
それの感染チェック方法についてまとめてみました

（※）感染チェック手順としてWindows7/Vista用とWindows XP用を用意しましたが、今回の遠隔操作型ウィルスはWindows7/Vistaには感染しないという情報もあります。
Windows XPをお使いの場合は確認した方がいいかと思います

既存のアンチウィルスソフトで検出できない理由ですが、
アンチウィルスソフトはファイル名などで判断している訳ではなく、ファイルの中身のパターンに対して判断しているので同じファイル名でも、中身が新しいウィルスは検出できない可能性があるかと思います

ただ、%temp%フォルダにiesys.exeなどのファイル名が存在する場合、無条件で検出するなり警告するなりして良い様な気がするのですが、「同じファイル名の正常なソフト」との誤検出を恐れているのかもしれないですね

いずれにしても、アンチウィルスメーカーも検出できるパターンファイルを作ってくるかとは思いますが、今回正にアンチウィルスソフトで検出できなかった様に、イタチごっこになる可能性は高いので、今回の様な手動で確認する方法などは知っておいても損はないかもしれません