悪質なスクリプト

質問

パソコンが悪質なスクリプトを検出したと
警告を発します。オブジェクトはFileSystem
Objectで活動はCreateTextFileです。
ファイルの場所がC:WINDOWS\system32\-Embedding
となっています。正直ちょくちょく検出
して迷惑しています。対策を教えてください。

回答No.2

heto2 · ベストアンサー

スタートアップでスクリプト系のファイルが実行されているんでしょうか。
こんなソフトが役にたつかもしれません。

「Script Sentry」
　http://www.jasons-toolbox.com/programs.asp?Program=Script%20Sentry
　スクリプトファイルが実行されるとその正体を突き止めることが出来ます。
　VBS,REG,JS,WSH,HTA等々のほかDOC,XLSに含まれるスクリプト

「Starter」
　 http://www.simtel.net/product.download.mirrors.php?id=57830
　 スタートアップで実行されるファイルの検証。

回答No.3

noname#6461

どうもWindowsの脆弱性に絡んで
インストールされるみたいですね。
勝手に変なページに飛ばされたりしませんか？
取り敢えずSpyBotをインストールして検査してみましょう。
詳しいインストールや使用方法は
参考URLでやさしく解説されています。

あとは、HijackThisというツールを使って、
システム状態のレポートをこちらに張り付けると
識者から良い回答が得られるかもしれません。
（↓の解説にもありますが、ログイン名
などの固有の情報が含まれていないかご注意を...）
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

Windows Updateは必ず定期的に実行して下さいね。
（通常、毎月第２水曜日に新しいパッチが公開されます）
欠陥を放置した状態でのネット利用は極めて危険で、
攻撃して下さいと言っている様なものです。
また、怪しいサイトには近寄らない様にして下さい。
ファイルダウンロードも慎重になった方が良いでしょう。

http://forums.techguy.org/showthread.php?threadid=165625&18795c49054767a2794b8f86f1d3c25b

参考URL：

http://www.dream-seed.com/server/spybot.html

回答No.1

noname#21649

＞FileSystemObjectで
VisualBasicで使われてる.マイクロソフト社が推奨しているファイル入出力機構です。
＞CreateTextFile
既存のファイルを破棄し.新規状態に書きかえる命令です。

＞対策を教えてください。
VisualBasic, Visual Cで作成されたプログラムを使用しない。
です。抜本的対策としては.マイクロソフト社がバージョン6.0以後これら入出力を推奨していました。かつ.Win95の差ポーと打ち切りにより.このファイル入出力機構をサポートしていないOSでは動かないようになりました。
従って.OSをWin95に切り替えて.Win95対応ソフトだけを使用するということになりまする