• ベストアンサー

未知のトロイについて

キングソフトの未知のトロイをスキャンしたところ ntctl.exeというアプリケーションが疑わしいファイルとして検出されました。 場所は、C:\WINDOWS\system32にあります。 一応、キングソフトの方に報告はしたのですが どうしても気になるので質問させて頂きました。 このファイルを削除してもよいのでしょうか?

質問者が選んだベストアンサー

  • ベストアンサー
  • doki2
  • ベストアンサー率51% (440/860)
回答No.2

ウィルスやスパイウエアの検体募集中 http://is.kingsoft.jp/support/kentai.htm 検体を添付して応募されることをお勧めします。 韓国で拡散中のウィルスのようです欧米のアンティウィルスソフトはほとんど対応していません。 「HijackThis」では下記のように検出されますが、情報が少ないので、これ以外のファイルが使われているかどうかはわかりません。 O4 - HKLM\..\Run: [Kiwi] C:\WINDOWS\system32\ntctl.exe しかし、キングソフトさん、なかなかやりますね。

その他の回答 (1)

  • yoshi-thk
  • ベストアンサー率38% (2059/5283)
回答No.1

そのファイルに関しては、トロイ系バックドアのウイルスの疑いがあるファイルらしいです。 Greatis Software Application Database http://www.greatis.com/appdata/d/SysDir/n/ntctl.exe.htm ですから、とりあえずは「ごみ箱」フォルダに保存しておくことを勧めます。 それで真偽がはっきりしてから、完全に削除した方がよいとかと思います。

関連するQ&A