Windows95, 98, Me, 2000で、かつ拡張子を表示していない環境では、フォルダ偽装ウイルスであることがたいへん分かりにくく、知らず知らずのうちに感染している恐れがあります。

Windows98 での表示例。よく見ると表示がおかしいことに気付く

• 2ちゃんねる・半角二次元板の特定のキーワードを含むスレッドに荒らしまがいの書き込みを行う
• %WINDIR%:ANTILO.exe へ自分自身をコピーしようとする（失敗している？ 代替データストリームにコピーしています）
• スタートアップに "%WINDIR%:ANTILO.exe" を登録する
• タスクマネージャを使用できないようにする
• VIPろだに自分自身のコピーをアップロードし、感染拡大を図る

　加えて、亜種には以下のような挙動も確認されています。

• 筆者（395@hikki.cc）を騙る書き込みを行う
• %WINDIR%SYSTEM32\:ANTILO.exeへ自分自身をコピーしようとする（失敗している？）
• スタートアップに "%WINDIR%SYSTEM32:ANTILO.exe" を登録する （キーがSHINELOLI）
• 同人板へ荒らしまがいの書き込みを行う（※2）

　既知のAntiLoウイルスは、各種ウイルススキャナーで検知できますが、パターンファイル・ワクチンが用意されていない場合は検知されません。

　ウイルススキャナーを持っていない、パターンファイル・ワクチンを更新していない、亜種を拾っちゃったかもしれない、そんな方は、某所の人◆Y39/vakKjy氏製作のAntiLoチェッカー（検出のみ）、拙作のAntiLo Killer（簡易検出、簡易駆除）を試してみてください。

　というか、最近

　ﾌｫﾙﾀﾞｱｲｺﾝをﾀﾞﾌﾞﾙｸﾘｯｸ→あれ？何も起きない？→また、解凍ﾐｽorﾀﾞｳｿﾐｽか→ま、いいか

　ってなった香具師は速攻スキャンしる！
　

ボタン押すだけ。

留意事項

動いているAntiLoプロセスを停止させ、レジストリを修復します。
AntiLoと思われるファイルは削除せず、ごみ箱へ送られます。

UPCHAN.B 〜 D の検出を確認しています。
オリジナルと若干バイナリが違っていても検出可能。
また、複数のAntiLoが動いていても、一気に駆除できます。

チェック方法の仕様上、非常に稀ですが正常プログラムをAntiLoとみなすことがあります。

某所の人◆Y39/vakKjy氏製作のAntiLoチェッカーとの併用が効果的です。

ステータスあれこれ

　

a. 正常終了

AntiLoプロセスが無かった場合。ただし、未対応のAntiLoが潜んでいる可能性も。 この後、お好みで駆除プログラムを発動できます。

b. AntiLo発見

AntiLoプロセスを発見した場合。指示に従って進んでください。

予防に関すること

• 出所のぁゃιぃファイルは落とさない、開かない。
  その圧縮ファイル、怪しくないですか？
• 拡張子を表示する。
  これをしないと、フェイク型ウイルスに簡単に引っ掛かる。
• ファイル・フォルダを開くときは一呼吸おいてから。
  それ、".exe"って付いてない？
• 実行ファイルでなくても安心しない。
  バッファオーバーフロー等の脆弱性を利用するウイルスもあるらしい
• OS等のセキュリティパッチは必ず当てておく。
  MSBLASTの時にはパッチを当てていなかった方々が被害に遭っています

早期発見に関すること

• 時々、msconfigでサービス・スタートアップを確認。
  ぁゃιぃプログラムがあれば、ネットで調べてみよう。
• 時々、タスクマネージャでプロセスを確認。
  ぁゃιぃプログラムがあれば、ネットで調べてみよう。
• ウイルスの最新情報に耳を傾ける。
  2chのスレ等、自分に当てはまる兆候がないかチェック。

ウイルススキャンに関すること

• ウイルススキャナーは必ずインストールしておく。
  種類は問わないが、できれば国産ウイルス対応に素早いメーカーが望ましい。
• パターンファイル・ワクチンは常に最新に保つ。
  ウイルススキャナーをインストールしただけでは、あまり意味がない。
• ウイルススキャナーは万能ではない
  どんなウイルスでも検知できる訳ではない。亜種には全く歯がたたない。
• 適宜、ハードディスク内総スキャンを。
  なんにしろ、1ヶ月に1回はスキャンすると安心。

• チェックツール関連の保管庫（AntiLoチェッカー）
• 半角二次元板ゴミクズ溜まり場報告スレ
• 半角二次元板自治スレ
• 半角二次元板討論スレ