sql-smss.exe

memo

午後はワーム でした。

  • プロセスに sql-smss.exe
  • サービスで起動中。名前は "sql-smss.exe"、 Description は "Microsoft Corporation" だったかな？
  • 実体は Windows フォルダの下。 Read Only かつ Hidden かつ System

以上の情報を使って退治せよ。

追記

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.AGH&VSect=T
日本の Trendmicro でも情報が得られるようになりました。たくさん書き換えてくれることがわかります。