update.exe

質問

HDD1-C:60G D:440G HDD2-E:500GというHDD二台の構成でPCを組みました。
組んでアプリをインストールしたり、windows updateをしたりしていたら、Eの直下にdc183bb9～などというフォルダが現れ、その下はupdateというフォルダそのさらに下はupdate.exeというファイルが生成されていました。現在似たような構成のフォルダが合計３つあります。
これは何かと思い調べてみたところ山田オルタナティブというウイルスに感染したときのファイル構成と一緒ということがわかりました。ですがcドライブのprogramfilesにはなく、プロセス上にもupdate.exeは存在せず、症状が違います。
これは何なのでしょう？windows updateの過程で生成されたものなんでしょうか？どなたか教えていただきたいです。

回答No.3

goold-man

＞cドライブのprogramfilesにはなく、プロセス上にもupdate.exeは存在せず

Program Files\でsysフォルダのsys.exeの状態は？
起動するごとにsys.exeからupdate.exeまたsys.exeへとファイル名を変え活動、update.exeはHDには存在しないなど参考URLをご覧ください。

参考URL：

http://www.geocities.jp/dkstr_hamar/alter/alter.html#1

お礼

回答ありがとうございます。
program files内にそのようなフォルダが存在しないんです。
参考urlも読ましていただきましたが、共通するのはupdate\update.exeというファイルが存在するというところだけみたいです。ちなみに昨日存在したupdate.exeをプロパティでみるときちんとマイクロソフトのロゴが著作権のところに表示されていました。これがどの程度信頼できるものなのかわからないので本当に安全なのかどうか自分では判断できませんでしたが。
なんとなく感染はしていないのかなという感じはするのですが勝手に、しかもEの直下にフォルダができているなんて気味が悪いので原因を特定したいなと思うんです。

回答No.2

aki_orz

ファイル構成が違いますよね。（亜種だったりして）
とりあえず、チェックはしましたか？

コマンドプロンプト実行。[ netstat -ano ]
ローカルポートにポート80、1080、8000、8080があれば感染。

オンラインウイルススキャン
http://www.pandasoftware.jp/activescan/index.html
http://www.just-kaspersky.jp/products/try/onlscan.html

お礼

回答ありがとうございます。
一応最新に更新されているavastでチェックはしております。ポートが開いてるかどうかもチェックしましたが80,1080.8000.8080の存在は確認できません。
オンラインスキャンも試してみますね。

補足

kasperskyのほうは試してみましたがひとつも検出されませんでした。
pandasoftwareのほうはavastが作動してしまうのでやめておきました。

回答No.1

violet430

Windows Updatteは違うように思います。
Windows Updateは毎月実施していますが、ドライブの直下にそのようなフォルダは作成されないです。
システム復元かもしれません。私はシステム復元を使っていないので確認できないですが。

お礼

回答ありがとうございます。
今日の朝見てみたら昨日あった３つのフォルダはきえてました・・・
で、windows updateが自動更新されたのでインストールしてみるとまた昨日みたいなフォルダができてました。ファイルはupdate.exeではなくmsocust.dllでしたが。
ちなみにシステム復元の機能は僕も切っています。