Welchia の svchost.exe

Welchia の残していった svchost.exe を見ていて気づいたのですが、これって単に tftpd.exe をリネームしただけのものなのですね。だから NAV では検疫されないと。

って、よく見たらシマンテックのサイトにちゃんと書いてありました。

%System%\Dllcache\Tftpd.exeのコピーを%System%\Wins\svchost.exeとして作成します。
注意: Svchost.exeは正規のプログラムです。このプログラムは無害のため、シマンテックのウイルス対策製品では検出されません。