続・トロイについて

実習中なのにオチオチ寝られません。
危険因子であるファイルが、コンピュータ内には無いことがわかりました。
潜伏先をファイル名で検索かけたが見つからなかった、ただそれだけのことですが。

ウィルス名がわかりました。PWS-FFantasyでした。
まずこれに絞って検索をかけてみたところ、インターネットからの一時ファイルのところにありました。
コンピュータには詳しくないですが、感染したと思ってすぐ一切のダウンロードやインストールを止めたから、一時ファイルで止まっていたのかも？

続いて、感染後発生するという二つの要素について検索。
まずレジストリキーというもので
hkey_local_machine\software\microsoft\windows\currentversion\run
explorerf.exe="%SYSTEMDIR%\explorerf.exe"
というものを勝手に作ってしまうそうです。レジストリキーというもの自体に知識がないため、これは捜索不可能でした。
続いて、「ff11OneCopy5」というミューテックス(どんなものかわかりません)を作成し、同じＰＣで２度ウィルスがくっつかないようにするそうです。
これは、スタートメニューの検索から、C・Ｄドライブ全て検索しましたが見つかりませんでした。ミューテックスというものがこの中に入っていないなら意味無いですが。

最後に、C:\gameff11.txt 　というファイルを作り、そこに抜き出したIDなどを保管するそうです。
これも検索しましたが見つからず、Cドライブ指定なのでちょっと安心ですが、ウィルスが進化していたらアウトの可能性高いです。


３種類のウィルススキャンと、手動での検索で見つからなかったとはいえ、まだ油断はできません。
万一のために、いつでもアカウント削除できる体勢と、貴重品はフレンドに預けるという措置をとっています。
また、スクウェアのサポートセンターにもメールで報告しましたので、あとは時間を待つだけです。

ただ、貴重品を預ける際に１度ログインしてしまったのが気がかりです。これから再びC:\gameff11.txt というファイルが存在しないか確認して、もし存在したらアウトですしね。


これからどうなるか、私には皆目検討がつきません。