I先生のパソコンにて、SpyWare の被害が発生した可能性がある様子。 メインサーバの IDS(Snort) の履歴や、/var/log/utmp あたりの履歴を見ても他のサーバ・端末への 不正アクセスの様子は無いことから、単純な SpyWare 被害と思われる。

学校指定の Norton アンチウィルス(サイトパッケージ)では、SpyWare の検出 機能は無いので、別途対策が必要。 ひとまず、自分も心配になり、 ウィルスバスターオンラインスキャン を実行する。当然私のマシンは被害無し。 自宅は VB2004 にアップデートしてあるから大丈夫でしょー。
# さあ、今から端末群のチェックを始めるか….はぁ….