ウイルスを貰ったらしい…

　動画観賞用 PC の CPU 使用率が突然 100％に張り付いた。

	動画鑑賞用 PC は30インチモニターと20インチを縦置した２画面構成。 　動画を全画面表示しても右側のサブモニターで色々ソフトを動かせる。
	デスクトップのガジェットってあまり利用しないのだけど、この PC に限ってはリソースメータの類をサブ画面に常時表示している。

　左上、顔のアイコンが、珍しく目を閉じている。CPU メーターもレッドゾーンに入ったままだ。

　普段はどんな負荷を掛けても完全に目を閉じることは無かったのに…

　昨日までは問題無かった。特に、今日何かを行なったという訳でもないのに…

　PC を再起動しても直らない。

	これはおかしい！ 　タスクマネージャを起動すると、４つのコアとも CPU 使用率がほぼ 100％となっている。
	CPU を消費しているプロセスを調べると、RegSvcs.exe *32 だと判った。 　直感的にウイルスと感じた。

　これは、C ドライブを全てウイルス検索するしかない！

　我が家には10台以上の PC がある為に有料のウイルス対策ソフトを利用するのはコストが掛かり過ぎる為、数年前から Microsoft Seculity Essentials を使っている。

• ウイルスバスターの３年更新はちょっと待て！　2009年3月

	で、C ドライブを検索すると早々に… 予備スキャンで、悪意のある、または望ましくない可能性のあるソフトウェアがシステムに存在する可能性が検出されました。 　と表示された。
	検索が終わってみると、2個のウイルスが見つかった。 Backdoor:Win32/Fynloski.A Trojan:VBS/Runner.I
	AppData\Local\Temp フォルダの svchost.exe に感染したらしく… 　警告レベル：重大、推奨される操作：削除ということで、当然、Seculity Essentials に削除して貰いました。
	削除して暫く PC を放置したところ、ガジェットの顔のアイコンはお目目全開となりました。
	当然、タスクマネージャでも CPU 使用率が０％に戻りました。 　よかった～

　バックドアとトロイの木馬だが、攻撃者からのリモートアクセスを有効とし、コマンド実行を許してしまうという恐ろしい状態だった訳だ。

　イベントログ等を調査する必要もあると思うが、ここ最近は色々なフリーウェア exe 実行ファイルを動かしたからな…感染しても可笑しくないわ。

　ところで、CPU 使用率が 100％ ともなると、まともに PC 操作が出来なくなったか？と言うと、使用率メーターを見てなければ気が付かない程だった。

　というのも、NAS に保存された 16Mbps 程度の軽くはないビットレートの ts ファイルを再生していてもコマ落ちする訳でも無く、web を閲覧していても全く重く感じない。

　それどころか、何か PC の操作を行なうと CPU 使用率が下がる状態だった。

　なので、システムがアイドル状態であればある程に CPU 使用率が 100％となる様な、トロイの木馬なのかな？と思えた。

　CPU 使用率メーターを表示してなければ、ウイルス検索スケジュールが走るまで気が付かなかっただろうな…(次の検索が何時行なわれる予定だったかは知らんけどｗｗｗ）

ひでのブログ　https://hidekyan.cocolog-nifty.com/blog/