AVG Anti-Virus Free Edition 7.5.4 ウイルステスト追加レポート

AVG Anti-Virus Free Edition 7.5.4の追加パソコンウイルステストレポートです。前回レポートを行った際、まったく悪意あるツールすら感染が無いとレポートさせて頂いたのですが・・Project1なる混合型トロイ生成ツールを一度実行して試してみる事にしました。

テスト環境　レポート日時2006/10/25
Pentium4 prescott　3.0GHz　
メモリ　512MB PC-2700
HDD 40GB IDE/7200rpm
OS WindowsXP pro OEM ServicePack2
AVG Anti-Virus Free Edition 7.5.4+Windows Defender ベータ2

AVGのウイルス対応パターンファイルは10/23日付けのものになります。AVG無料バージョンは有償バージョンに比べ、パターンファイルの更新頻度が少ないのが特徴

まずWindowsを起動すると、なにやら以下のウインドウが表示されます。
※システムはパソコンウイルステストからそのままの状況
これは一体なんなのか現状把握出来ません。
タスク名「Virus Detected」

数十回執拗に表示されるので、何かのコードが残っている可能性が考えられます。しかしながらアドウェアでもなくウイルスでも無いようです。

まずは新鮮な混合型トロイを購入してくるツールをダウンロードし、実行してみました。

即反応します。※この混合型トロイ生成ツールに付きましてはフォーラムを参照下さい。

ファイル名はdrsmartload1がCドライブでトロイを生成を試みている事が解ると思います。
AVG側で正しく検知しているのでプロセスは停止
AVGの警告画面MoveToValutを選択し隔離を行う。

以下の様にcドライブはクリーンな状態を保つ事が出来ている様です

AVGの検知履歴です。

カスペルスキーオンラインスキャンを実行

以下は上記詳細結果です
-------------------------------------------------------------------------------
カスペルスキーオンラインスキャナレポート
2006年10月25日 10:11:12
OS: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
カスペルスキーオンラインスキャナバージョン: 5.0.78.0
データベースの最終アップデート: 25/10/2006
データベースのレコード: 221217
-------------------------------------------------------------------------------

スキャン設定:
スキャンでは次のデータベースを使用します: 標準
アーカイブのスキャン: はい
メールベースのファイル: はい

スキャンの対象 - マイコンピュータ:
A:\
C:\
D:\
E:\
F:\
G:\
H:\

スキャンの統計:
スキャンしたオブジェクトの総数: 20805
検知されたウイルス: 7
感染したオブジェクト: 15
疑わしいオブジェクト: 0
スキャンの所要時間: 00:15:29

感染オブジェクト名 / ウイルス名 / 前回の処理
C:\Documents and Settings\shige\Local Settings\Temporary Internet Files\Content.IE5\MGJF9CFE\prompt[1].htm 感染: Trojan-Downloader.JS.IstBar.j スキップ
C:\Documents and Settings\shige\Local Settings\Temporary Internet Files\Content.IE5\Z7PEXENW\downloads_manager[1].htm 感染: Trojan-Downloader.JS.IstBar.ai スキップ
C:\Documents and Settings\shige\My Documents\ｭ｡crim.zip/CRIM.COM 感染: Backdoor.IRC.BTCrim スキップ
C:\Documents and Settings\shige\My Documents\ｭ｡crim.zip ZIP: 感染 - 1 スキップ
C:\Documents and Settings\shige\My Documents\ｭ｢DesktopRipper\DesktopRipper.COM 感染: Trojan.BAT.Nodesktop スキップ
C:\Documents and Settings\shige\My Documents\ｭ｢DesktopRipper.zip/DesktopRipper.COM 感染: Trojan.BAT.Nodesktop スキップ
C:\Documents and Settings\shige\My Documents\ｭ｢DesktopRipper.zip ZIP: 感染 - 1 スキップ
C:\Documents and Settings\shige\My Documents\ｭｧNBiosPlus.zip/NetBios+++.COM 感染: Trojan.BAT.Adduser.c スキップ
C:\Documents and Settings\shige\My Documents\ｭｧNBiosPlus.zip ZIP: 感染 - 1 スキップ
C:\Documents and Settings\shige\My Documents\ｭｨSluts\sluts.COM 感染: Trojan.BAT.MkDirs.p スキップ
C:\Documents and Settings\shige\My Documents\ｭｨSluts.zip/sluts.COM 感染: Trojan.BAT.MkDirs.p スキップ
C:\Documents and Settings\shige\My Documents\ｭｨSluts.zip ZIP: 感染 - 1 スキップ
C:\Documents and Settings\shige\My Documents\ｭｩUnStable\UnStable.COM 感染: Trojan.BAT.CDEject.b スキップ
C:\Documents and Settings\shige\My Documents\ｭｩUnStable.zip/UnStable.COM 感染: Trojan.BAT.CDEject.b スキップ
C:\Documents and Settings\shige\My Documents\ｭｩUnStable.zip ZIP: 感染 - 1 スキップ

スキャンプロセスは完了しました。

何かスパイウェアに感染していないかをスーパーアンチスパイウェアで検査
やっぱり感染・・・していません。