・JR東日本
・ホンダ
・ローソン
・モロゾフ
・信越放送

等々誰でもご存知の大手のサイトも次々感染しています。

感染したサイトにアクセスすると自動的にそのパソコンに感染してしまいます。
ウィルスに感染するとインターネットへのアクセスが監視され、パスワード情報等重要な情報が外部に送られてしまい、それを使って不正行為が行われるといった影響が発生します。

このウィルス被害者は多数に及ぶものと考えられますが 一番問題なのは「現時点で根本的な解決策がない」ことで、セキュリティーソフト等導入済みであっても、脆弱性のあるソフトウェアを最新にしても感染が防げないことが多い事でしょう。

このウィルスが感染する原因となるadobe acrobatやreaderなどのPDF閲覧ソフトやFlashプレーヤー(昨年12/9に提供された最新バージョン10.0.42.34 もしくは 9.0.260.0で対応しているそうです。puppetさん情報ありがとうございます)は近々修正版が提供される予定ですが、それまでは感染を防ぐことは難しいという状況ですので、インターネットをご利用の方はこの点を十分にご認識下さい。

既に感染してしまっているかどうかについては以下のサイトをご利用いただくことで確認出来ます。

トレンドマイクロ社　オンラインスキャン

また、セキュリティーソフトをご利用の方は最新版になっていることを確認後一度パソコン全体のスキャンを実施することをお勧めします。

(追記)
脆弱性を持つアプリケーションをご利用の場合でも、手動で設定変更することで感染を予防できます。以下のサイトに詳細な情報がありますので、気になる方は是非参考にしてみて下さい。

参考サイト：　べつになんでもないこと

具体的な症状としては

• パソコンを起動すると真っ黒な背景（またはログオンスクリーンの色）にマウスカーソルだけ表示される状態になる
• マウスカーソルはマウスで操作(移動)できるがクリック等しても何も起こらない
• セーフモードで起動しても同じ状態になることが多い

などの状態になります。

パソコンメーカーでも同様の症状によるサポート窓口への質問等が多発しているようで、窓口がパンク状態になっていることを公表しているところも多数ある状態です。

原因はパソコンウィルスの一つに感染してしまった事による症状です。
セキュリティー対策ベンダーでは「W32/Daonol」、「TROJ_DELF.WQD」、「Infostealer.Daonol」、「Lando」等と命名されるもので、半年ほど前に猛威をふるった「Gumblar」と同じセキュリティーホールを突いて進入を試みるタイプのトロイの木馬です。

このトロイの木馬はadobeのFlash Playerの脆弱性を利用しているためWindowsのアップデートだけでは対処出来ず、これにより被害が拡大しているものと思われます。
実際ウィルス対策ソフトを導入し、きちんと最新の状態で利用しているお客様のパソコンにも感染してしまった例を確認しております。

パソコンが正常に起動出来ないため一般の方には駆除が難しい事例でもあります。

上記のような症状が現れてしまった方は、弊社にて駆除及び対策等を実施させていただきますので、お気軽にご相談下さい。

トラブル発生

今回はとあるお客様より
「なんか変なホームページが勝手に開くようになっちゃってパソコンが異常に遅いんだけど…」
というご相談を受け対応させていただいた内容についてをご案内致します。

お客様より持込みでノートパソコンをお預かりした際に上記の症状をお聞きしたときに、アドウェアかワンクリウェアの類だろうと予想していましたが、結果はまさにその通りでした（いや、予想以上かもしれません）

パソコンを立ち上げると

• 難民等への寄付サイト等に勝手に繋がりデスクトップに表示される
• 一度消しても一定期間経過するとまた立ち上がる
• パソコンの動作が異常に遅い（起動に10分以上かかる）
• 勝手にインターネットにアクセスしようとする

などの症状が確認出来ました。
こういう時に大事なことはまずネットワークからパソコンを切り離すことです。
（有線の場合は線を外し、無線の場合は無線機器の電源を切ります）
ネットワークにパソコンを繋げたままにすると

• パソコンの情報を勝手にインターネット上にばらまく
• 迷惑メールの送信サーバーとして利用される
• 新しい不正プログラムがダウンロードされる
• 遠隔操作される

等の可能性があるためです。

こちらのお客様は残念ながらウィルス対策ソフトを導入されておりませんでしたので、
まずはウィルス・スパイウェアのチェックを実行してみました。

重症なパソコン

すると。。。。
こりゃすごい！　なんと150を超える様々な不正プログラムやウィルスが検出されるではありませんか！！

これまでいろいろなパソコンを見てきましたがここまで完膚無きまでにやられているパソコンにお目にかかったのは始めてです。当然パソコンが遅くなるのも納得ですね。

一体何をどうしてこうなってしまったのか。。。
ご本人に聞いても思い当たる節はないということで原因が分かりませんでした。
問題が1,2個のウィルスやスパイウェアだったら予想もつくのですがここまで被害が大きいと大元を捜すのはもはや不可能です。

原因探しはあきらめ、このパソコンをどうするかに焦点が移ります。

ここまで被害が大きいと２次的被害等も考慮して、クリーンインストールをし直す事が費用的にも時間的にもセキュリティー的にも良いと思われますが、使用中のソフトで既にインストールメディアが見つからず再インストールが出来ないものがいくつかあり、どうしても無くなっては困るということで、このパソコンから悪者を追っ払うという方法を選択する事になりました。

150以上の相手を倒すのは容易ではありません。しかも、ちまたではタチが悪いとされかかってしまったら修復はあきらめろとされている強敵もしっかりパソコン内に巣作っています。。。

ウィルス退治！

駆除作業は困難を極めます。。。

ウィルス対策ソフトも1つだけでは対抗できない（特にスパイウェアは検出漏れがどうしても発生する）ためいくつも利用しますが、それでも駆除等できないものもいくつもあります。このような場合はWindowsの内部を調べて不正なプロセスが動いていないか、また、レジストリ内等に勝手に起動させようとしているところは無いか等を調べたりと脳内がフル稼働です。
やっと作業が終了と思っても、どこからともなくゾンビのように復活する連中もいるので注意が必要です。

快適なパソコンライフ

何とか全ての悪者退治に成功し納品となりました。

今回の場合はパソコンのご利用者本人にはこうなった原因に全く心当たりがないということでしたので再発も十分考えられるため、セキュリティー対策ソフトを導入していただく事で再発防止をしていただく事になりました。

今回の作業で感じたことは

• バックアップをとっていれば感染前に戻せたかもしれない
• セキュリティー対策ソフトを導入していれば感染しなくて済んだかも知れない
• 利用ソフトのメディアをきちんと保管してあれば修復がもっと簡単にできたかもしれない

全て可能性の問題ではありますが、大抵の場合はこのうち1つでもあればより簡単で安く修理できたでしょう。

バックアップの設備等は導入にある程度費用はかかりますが、データ消失や故障などで発生する修理費用と比べれば微々たるものになる事の方が多いものです。
皆さんもいざというときに備えて是非、何らかの対策をご検討ください。

もし既に被害に遭われてしまっていた場合などはお気軽に弊社までお問い合わせ下さい。

セキュリティー対策ソフトといえば基本的に毎年維持費がかかる有料のソフトが多いのですが、今回マイクロソフトが無料で配布を開始しました。

これまで数ヶ月間ベータ版を使って様子見をしていましたが、動作もキビキビしていますし非常にパフォーマンスが良いと思います。
これより調子がよい（動作がより軽い）と思われるソフトは某有料のソフト1つくらいでしょうか。。。
大抵の他の有料製品を使うくらいなら私はこれを使いたいと思っています。

• セキュリティー対策ソフトに余計なお金を出したくない
• もっと動作の軽いソフトが使いたい
• 無料ソフトを使っているけど広告表示がうざい

等お悩みのある方は一度導入してみてはいかがでしょうか？

スタッフK一押しです！

導入手順について特設ページ（特設：MSEの導入）を開きましたのでご参照いただければきっと誰でも導入できます！