なぜか、PC接続したUSBメモリ(リムーバブルディスク)のアイコンが、セキュリティセンターのになっている。
調べてみると「Disk Knight」が、勝手にインストールされていました。アンチウィルスソフトでも検出されない。
「Disk Knight」が入っているUSBメモリーをPCに接続すると、勝手にPCにインストールされるらしいです。不正ソフトなのか、ウィルスではないみたいですが。
参考ソフォスのWebサイトから。
http://www.sophos.co.jp/security/analyses/diskknight.html
確認した現象
・アイコンが変わる
・右クリックのメニューに、「Disk Knight」表示される
・PCに自動でインストールされる(自分のは「C:\WINDOWS\Knight.exe」。Cドライブ直下のケースも?)
~アンチウィルスソフトでの削除手順のメモ~
Kaspersky
http://www.kaspersky.co.jp/trials
Kaspersky Internet Security 7.0
※Kasperskyでは、ウィルス扱いみたいです。
~手動での削除手順のメモ~
※以下は、自分が実行した削除手順です。責任もてませんのでよろしくです。
PC環境:Windows XP Professional
- USBメモリ(ここでは、Fドライブとします)をPCに接続しておく。
- コントロールパネルから、プログラムの追加と削除を起動。
- プログラムの一覧から「Disk Knight」を削除。←ある場合。
- コマンドプロンプトから、「attrib -h -s f:\knight.exe」でファイルを属性を変更させる。
- コマンドプロンプトから、「attrib -h -s f:\autorun.inf」でファイルを属性を変更させる。
- USBメモリをフォーマットする(knight.exe、autorun.infを削除)。
- レジストリエディタ(regiedit)を、ファイル名を指定して実行から、起動する
- レジストリエディタにおいて、検索を実行する(検索される値:knight、検索対象:キー、値、データ)。
- 「knight.exe」と「Disk Knight」に関係するレジストリ(「Knight.exe」、「C:\WINDOWS\Knight.exe」、「Disk Knight」など)を削除する。
- 「C:\WINDOWS\」にある「Knight.exe」実行ファイルを、「Knight.exe----」などに名称変更する(ここの手順では削除できませんでした)。
- Windowsを再起動する。
- 変更した実行ファイル「Knight.exe----」を削除する。
以上ですが、こんな感じでした。
レジストリの正式パスとか値がメモを取っていなかったので、ご了承ください。
メモ程度ですが、ご要望があったのでブログに書きました。
0 件のコメント:
コメントを投稿