하드웨어 바이러스때문에 고생중입니다...

최근에 컴터에 갑자기 생긴 악성코드때문에 고민입니다...
(모기에 시달리다 모기퇴치프로그램을 인터넷에서 받아서 실행하다 걸린 것이라고 추정합니다만..)

MSE에서는 Trojan:Win32/Malex.gen!E  라고 진단을 합니다. v3계열, nod32에서는 검색을 못하네요.

문제는 지우고 지워도 재부팅시 계속 반복 간염되어버리는데요..

대충 프로세스를 조사해보니..

1. 윈도우 로그인시 어떤 프로세스실행

2. C:\windows\temp 에 ~DFGRD.tmp 와 같은 류의 랜덤이름의 파일 2개 생성

3. 이 파일들을 C:\winodws\SYSWOW64\0306\ 폴더(Windows7 64사용중입니다.) 에 svchost.exe, ckass.dll 로 복사

4. 다시 이 파일을 Net Authentication Manager 라는 서비스로 등록.

같은 형태같습니다.

MSE, Avast, Kaspersky 등등 여러가지 백신에서는 2~3번까지는 차단을 하는데.

1번 프로세스를 검출을 못하네요..

시작프로세스를 전부 조사해봐도 Full Scan을 때려봐도, 의심 가는 놈을 못찾겠으니... 환장하겠습니다..

그래서 생각해 본 것이.. (여기부터가 결론입니다.)

그 바이러스가 실행시 무조건 c:\windows\temp에 파일을 만들고 있으니..

c:\windows\temp 에 억세스하는 프로그램이나 프로세스 목록을 감시할 수 있으면, 범인을 잡을 수 있을 거라 생각을 하는데요..

특정 폴더에 억세스하는 프로세스를 실시간으로 감시할 수 있는 방법 없을까요??

p.s. 참고로 저 위 링크에 나온 별칭들

Trojan.Win32.Agent.cjgo (Kaspersky)