autoruns.exeで自動起動するアプリケーションを見てみた所、HKLM\System\CurrentControlSet\Control\Session Manager\BootExecuteという場所に搀渀挀氀攀愀渀㘀㐀⸀攀砀攀という不審な破棄されたアプリケーションを見つけ、またBootExecuteのレジストリ値にautocheck autochk *搀渀挀氀攀愀渀㘀㐀⸀攀砀攀という不審な値を見つけました。BootExecuteを使って悪意のあるマルウェア制作者もまた、スパイウェアやウイルスをロードするらしいのですがｐｃに対しての悪意ある侵入と見ていいのでしょうか。それともただのエラーなのでしょうか。
↧