>>796
サンキュー！
ちょっと見てみたが、
ttp://photos.yahoo.co.jp/ph/oree1986/vwp?.dir=/5236&.dnm=ca57.jpg&.src=ph&.view=t&.hires=t
↑このようにimage2.bmpの偽装ファイルがacss.exeとして常駐するように見える。
image2.bmpの中で「.cpp」「\ore」などを指定しているところを見ると
完全に俺狙いのｶｽの仕業だ。もっと他に情熱向けろっつーの