|
今回の『カリビアンＢＯＭ／トラバ事件』では、 皆様には多大なる周知をしていただき感謝申し上げます。 まだ終息を迎えていませんが。。。 ヤフブのブロガー皆様の意識向上にはなったのではないかと思っています。 あと少しでコノ件！は、片付くでしょう。 しかし・・・スパイウェアに潜られた方々もおられたようで、 メッセ＆メールでご報告並びに相談をお受けましたが、 殆どの方は下記記事において・・・・ 7/17 緊急記事≪スパイウェア削除法≫
http://blogs.yahoo.co.jp/ganbare_boku/6897009.html 7/18 カリボム関連☆緊急記事☆ＤＬ処理 http://blogs.yahoo.co.jp/ganbare_boku/6945096.html 7/19 スパイウェア削除法（ノートン） http://blogs.yahoo.co.jp/ganbare_boku/7022993.html 7/19 スパイウェア削除法（Spybot） http://blogs.yahoo.co.jp/ganbare_boku/7023184.html 7/19 スパイウェア削除法（Ad-Aware SE) http://blogs.yahoo.co.jp/ganbare_boku/7026167.html 削除に成功されたようです。 しかし・・・他からのスパイウェアをプログラム実行されてしまった 方々から「指定サイト」の 「デスクトップ上の表exe」「裏exe」「付属ファイル」「レジストリー書き込み」 を記載して欲しいとの依頼がありましたので 下記の通り表を緊急で載せておきます。 いまだ削除が済まれて無い方はご参考ください。  自己手動削除法は、先般記載したとおりです。 載せてる画像で一番右のアイコンが デスクトップ上に .exe （表exe）として現れています。 注）、これを起動（ダブルクリック）していなければ 削除してしまえば大丈夫です。 １．請求書の削除 上記で、「開く」をクリックした場合は「表exe」がその場で実行されます。 つまり、インストールが行われたわけです。 このインストールによって生成されるのは 上記の画像にあるような ・請求書 ・update.exe（裏exe）（サイトによって名称が違う場合もあります） ・MSINET.OCX ・レジストリの書き換え の４つです。 貼り付けられた「請求書」がデスクトップに乗ってきた場合は まずこれを削除しましょう。（気になるもんネェ） 注）、このデスクトップ掲載型はスパイウェアによって有無はまちまちです ２．「裏exe」などの削除 続けて「ProgramFiles」の中にある「裏exe」の削除です。 ・デスクトップ上の「マイコンピュータ」 ↓ ・ハードディスクドライブ（C) （Ｗindowsが入っているドライブ） ↓ ・「ProgramFiles」フォルダ この中に表示された ・update.exe（裏exe）（サイトによって名称が違う場合もあります） ・MSINET.OCX この２つを削除します。 レジストリは無理に触らないほうがいいかも・・です。 それでも・・・気になる方はレジストリ修正してください。 以上で悪質ファイルに関してはＯＫです♪。。。 残るは抜かれたアドレスの対応です。 ３．レジストリの修正 まずはレジストリとはどういうものか？説明しておきます。 Windows上で利用されている設定データは、 Windowsにインストールされているソフトだけでなく、 Windowsの動作を決定する重要な情報など、 Windows自身の設定データや、 Windosが利用する周辺機器の情報、 Windowsがそれら周辺機器を利用するための デバイスドライバーなどの情報もあります。 これらのWindows上で利用される各種設定データを 1つにまとめたもののことを「レジストリ」といいます。 レジストリは、ハードディスクのムダ使いをなくすために 様々なソフトやハードのもつ設定情報を1つにまとめた データベースなのです。 レジストリの修正は知識が必要です。 間違った操作をしますとシステムに重大な影響が出ますので、 削除には十分注意を払ってください！ 不安な場合は無理に削除しなくてもＯＫなのですからぁ 【削除方法】 ・ スタートメニュー ↓ ・ ファイル名を指定して実行よりregeditを起動 ↓ ・ 上記の表から該当キーを検索 削除 削除方法は以上ですが、肝心なのは「裏exe」の削除なのです。 これが出来ればＯＫです。 裏exe処理を終えたら大事な最後の作業が残っています！ 「裏exe」が起動してメールアドレスが抜かれたと言うことは そのアドレスには今後請求が来ると言うことです。 もちろん、無視でかまいませんが、苦痛なら着信拒否か さきほど書いたように生成されたファイルを削除した上で、 アカウント（メールアドレス）の変更をすれば良いと思います。 注）、削除しないままアカウント（アドレス）変更をしても 意味がありません。サイトが貼り付けたスパイウェアの 処理を行ってから変更です。 また、こういった手口は出回りすぎるとプログラムを変えて 来たりします。 今後も対策を迅速に検証していきたいと思いますので、 何か情報がありましたら是非コメント願いします。 |
- >
- コンピュータとインターネット
- >
- インターネット
- >
- ネットサービス
boss様みんなのためにご尽力いただきありがとうございました。みんなのブログに貼り付けられてます。まるで厄除けのお守りみたいにね！そのせいか、このブログもランキングに入ってきました。よかったね。いいことすると報われるんだよね。みんな感謝してるよ〜！
2005/7/23(土) 午後 11:36
転載させてくださいｗ
2005/7/23(土) 午後 11:53
カリンさん。。。どぉもですｗｗｗ皆様のご協力で幾分かの周知はできてるように感じています。週ランキングが２位などと・・・人に聞かされて知ったような次第です。むしろ戸惑っています・・・はやくノンビリと好きな記事を自己満足に浸れるような元のブログでいいのです。今回人気ブログの嫌な部分？！ってのも知ったこともあって・・考えさせられています
2005/7/25(月) 午前 5:27
Juliaさん。。。どぉぞお役立てくださりお友達に周知してください▲△▲アリガ島▲△▲
2005/7/25(月) 午前 5:32
初めまして。ジュリエンさん↑(julia)さんのところでみてきました。私のところにもTBされてたんですが・・・TB消す方法ってないんですかね？転載させてもらいますね。
2005/7/31(日) 午後 11:56 [ - ]