windows起動後に「sshnas21.dll」がエラー的なメッセージを見かけませんか?
はい最新のトロイ君です。国内報告がすくないですね
今のところNoton、AVGで削除出来てません(><。)
これは特定のサイトに行くと「ポップアップをブロックしますか?」でadobeflashのふりして落ちてきます。
で、レジストリに書き込まれちゃいます。
>Name: sshnas21
>Filename: sshnas21.dll
>Registry key:
こいつはこれを書き込んじゃいます
>HKEY_CURRENT_USER¥Software¥Microsoft¥Windows¥CurrentVersion¥Run | LosAlamos
>HKEY_LOCAL_MACHINE¥SYSTEM¥ControlSet001¥Services¥SSHNAS
>HKEY_LOCAL_MACHINE¥SYSTEM¥CurrentControlSet¥Services¥SSHNAS
http://htlogs.com/what-is-sshnas21-dll-how-to-remove-sshnas21-dll/
削除は32bit版OSですと「freefixer」が有効です(最新データベースにリンクされてます)
が64Bitには未対応です^^;
今回は下記の手順で削除?クラックしてみました
参照
http://www.myantispyware.com/2009/12/02/how-to-remove-sshnas-dll-trojan-remove-trojan-fakealert/
STEP1
OTM:http://oldtimer.geekstogo.com/OTM.exe
OTMを起動させ黄色のウィンドに下記をコピペ
:services
SSHNAS
:reg
[HKEY_CURRENT_USER¥Software¥Microsoft¥Windows¥CurrentVersion¥Run]
"Videohost"=-
"SSHNAS"=-
"LosAlamos"=-
:files
%windir%¥msa.exe
%windir%¥system32¥sshnas.dll
%windir%¥system32¥sshnas21.dll
%windir%¥Tasks¥{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
%windir%¥Tasks¥{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
:Commands
[emptytemp]
[Reboot]
再起動
STEP2
フルスキャンOK
再起動
これで今のところは支障なしで動いている・・・と思います^^;