[21635]  patch.exeについて
投稿者：NT7 さん   2002-03-17 15:43:57
　最近、patch.exeという添付ファイルを送りつけてくるウィルスが蔓延しています。先日、仕事場でも同僚が感染してしまい至るところにウィルスつきメールを送って苦情の電話がたくさんきました。
　さて、自分のパソコンは、どうかと「patch.exe」でＣドライブ内を検索したところなんと３ヶも見つかってしまいました。しかし、ウィルス対策ソフトのノートンアンチウィルスでチェックしても感染ファイルではないですと言われてしまいます。ちなみにウィルス検索データは、３月１５日付のもです。とうことは、「patch.exe」と言うファイル名は、いろんなところで使われているという認識でいいのでしょうか？
　パソコンの環境は、Windows98SE IE6 ノートンアンチウィルスとなっております。識者の方よろしくお願いいたします。
  1. Casper-01 さん   2002-03-17 16:24:24
    Symantecでの情報項です。
    http://www.symantec.com/region/jp/sarcj/data/w/w32.impo.gen%40mm.html
    3/15付けの定義ファイルならば、検出可能な筈です。

    件の「patch.exe」ですが、当方の環境でもファイル検索でも見つかりましたが、
    Trend Microのオンライン検索で使用されているファイルと思われます。
    上記のサービスを使用していない環境では見つかりませんでした。
  2. まりも さん   2002-03-17 16:35:48
    あと、PC-9800用のMS-DOS 6.20にも、patch.exeがあります。もちろんウィルスではありません。
  3. Taghit さん   2002-03-17 16:58:18
    私の自宅のPCでも、Windows98SEのWindowsフォルダーにいらっしゃいました。私の場合、CドライブにWindows98SEを、DドライブにWindows2000を入れて、Biosで切り替えて両方使っています。メールは、Windows2000側でしか使っていません。
    私は、幸いにもウィルスの入ったメールを受け取ったことがないので、Windows98SEには元々patch.exeがあったと思います。日付も去年の日付でした。
    今日、私もNortonAntiVirusで両方のドライブを完全ウィルススキャンを行いました（定義ファイルは３月１５日付）が、問題はありませんでした。
    頼りない回答で申し訳ありません。
  4. NT7 さん   2002-03-17 17:03:04
    レスありがとうございます。
    ひとまず安心いたしました。
    安易に質問をしてしまい申し訳ございません。
    Windowsフォルダにばらけて入っていてなんだこれ状態でしたがファイルのプロパティ等、確認する方法はありました。
  5. Casper-01 さん   2002-03-17 17:13:21
    >Windowsフォルダにばらけて入っていてなんだこれ状態でしたがファイルのプロパティ等、確認する方法はありました。

    当方のWindows98SEで発見された「patch.exe」の情報です。
    x:Windowspatch.exe
    Ver1.24.0.1402；プライベートビルド情報 Build 1402 - 2/12/2001；会社名 Trend Micro Inc.；製品名 Trend Active Update 1.24

    x:WindowsAUBinpatch.exe
    同上、同じファイルでした。
  6. NT7 さん   2002-03-17 18:11:10
    Casper-01さん情報ありがとうございます。
    当方と同じです。
    トレンドマイクロ社でした。
  7. Casper-01 さん   2002-03-17 22:25:43
    さらに追記です。
    WindowsNT4.0でも件のオンライン検索サービスを受けると、
    x:winntとx:winntAUBinに「patch.exe」が落とされます。

    # Patch.exeというファイル名は結構頻繁に使われるファイル名ですんで、
    # Wormに利用されたのでしょうね。
    （WEB検索して見て下さい、どの位使われているかが解かると思います）