今まで捕まえた駆け魂は匹ですよ!
神無空間・神無は掲示板に書き込んだり、他ブログにコメントすることはほとんど有りません。有ったとしても否定的なことは書き込みません。ご注意ください。

スポンサーサイト

--年--月--日 --:--

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

メッセンジャー式 ウイルスが流行ってます。

2008年12月25日 03:38

かという自分も踏んだみたいです。

以下対策(コピペですが

foto
ttp://xxx.myspacy.biz/xxxxxxxxx.php?=xxxxxx@hotmail.com

こんな具合のURLがメッセンジャーで誰かから送られてきていませんか?
これはウィルスに感染するサイトのURLです!!
(あとウイルスのファイルをダウンロードさせられます。

・ウィルス名
IRCBot.AKX トロイの木馬、いわゆるパソコンをのっとれる抜け穴を作り出してしまうウィルスです。

・感染経路
Windows Live Messenger、Skype、Yahoo Messenger、ICQ 他の大手メッセンジャーツール
(自分はMSNメッセでした

・特徴
ノートンを素通りする。恐らくウィルスバスターも素通り。 自分はバスター09 余裕で素通り
最近のウィルスはどれもノートン・トレンドマイクロに引っかからない構造になっている場合が多いので使うだけ損です。

・感染の有無
Internet Explorerで上記URLを開いてしまった際に、ウィルス対策ソフトが反応して停止しなかった場合は感染しています。
必ずメッセンジャー系のアプリは全て停止させてから、以下の対策を行ってください。
あとメッセ起動中にマウス操作を受け付けない。窓が開いてはすぐ消える。など

1、http://canon-its.jp/product/eset/trial_ess.html
NOD32アンチウィルス体験版をダウンロード(要メールアドレス)
2、LANケーブルを引っこ抜く、または無線LANをオフにしてパソコンをインターネット・家庭内のLANに接続されていない状態にする。
3、既存のウィルス対策ソフトをアンインストール
4、NOD32アンチウィルスをインストール
5、再起動後、メッセンジャー系のソフトが自動的に立ち上がっていたら全て停止する
6、パソコンをインターネットに接続されている状態にし、NOD32アンチウィルスのウィルス定義ファイルを最新の状態にする
7、NOD32アンチウィルスでコンピュータの全ドライブを標準スキャン
8、「Win32/IRCBot.AKX トロイの木馬」が検出され、隔離されたら駆除完了

自分はこの方法で大丈夫でした。
ESETはすごいなぁ~と再認識。大学でも使ってる理由が分かった・・・あとKaspersky

あとこれで駆除できないor気になってしょうがない という方は
OS再インストールがお勧めです。
もしくは二度とメッセを利用しない。

駆除できた方もメッセンジャーのパスワードを変えることをお勧めします。

追記:
どうやらレジストリを書き換えてOSのアップデート等も無効にするようです。
こっちの方はレジストリを直で書き直すしか手段が現状ないようです。

手っ取り早いのはOS再インストール。

追記26日03時
どうも上記のESETを使って全部削除そのあとに一度再起動後 ESETをアンインストール
さらにそのあとWindows Live OneCareを利用すると完全に元に戻せるみたいです。

一度お試しあれ。

追記27日04時 コピペ

症状の一例
・メッセンジャーにインしている人にウィルスのダウンロード先URLを貼りつけて送信
・インターネットオプションより、セキュリティタブのレベルのカスタマイズが行われる
 その他-暗号化されていないフォームデータの送信 有効にする に書き換えられる
 (デフォルトは ダイアログを表示する にチェックが入っている)
・インターネットオプションより、プライバシータブの「インターネットゾーン」が一番下「すべてのCookieを受け入れる」に設定される(デフォルトは中)
・自動更新が無効になってる(有効に変更できない)
・メッセにインすると重くなる
・インターネットブラウザが勝手に起動してウイルス対策のページに移動させられる
uirusu.jpg           
↑こんなんがでる。

追記1月4日
かなり変異してるみたいでOneCareでも時々対応できないご様子。
素直にリカバリがいいかと。
関連記事


コメント

  1. | URL | -

    俺を含め俺の友達も全員感染してるようだ\(^o^)/

  2. 名無しさんお腹おっぱい。 | URL | -

    かくいう、じゃね?

  3. 神無 | URL | IZmV9GYY

    >ナナシさん
    ご愁傷様です・・・
    個人的にはOS再インストールの方が早いかと・・・

    >『かくいう』・・・・方言的に言わないんですよね。多分。
    こっちは文章で書くときも『ほうきではわく』ですからね。

コメントの投稿

(コメント編集・削除に必要)
(管理者にだけ表示を許可する)

トラックバック

この記事のトラックバックURL
http://fckanna.blog37.fc2.com/tb.php/544-58ca3776
この記事へのトラックバック



上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。