|
今回の『カリビアンＢＯＭ／トラバ事件』では、 皆様には多大なる周知をしていただき感謝申し上げます。 現にカリビアンＢＯＭのスパイウェアに潜られてしまった方々のご報告を メッセ＆メールでお受けましたが、殆どの方は下記記事において・・・・ 7/17 緊急記事≪スパイウェア削除法≫
http://blogs.yahoo.co.jp/ganbare_boku/6897009.html 7/18 カリボム関連☆緊急記事☆ＤＬ処理 http://blogs.yahoo.co.jp/ganbare_boku/6945096.html 7/19 スパイウェア削除法（ノートン） http://blogs.yahoo.co.jp/ganbare_boku/7022993.html 7/19 スパイウェア削除法（Spybot） http://blogs.yahoo.co.jp/ganbare_boku/7023184.html 7/19 スパイウェア削除法（Ad-Aware SE) http://blogs.yahoo.co.jp/ganbare_boku/7026167.html 削除に成功されたようです。 しかし・・・他からのスパイウェアをプログラム実行されてしまった 方々から「指定サイト」の 「デスクトップ上の表exe」「裏exe」「付属ファイル」「レジストリー書き込み」 を記載して欲しいとの依頼がありましたので 下記の通り表を載せておきます。 いまだ削除が済まれて無い方はご参考ください。 [(  )]自己手動削除法は、先般記載したとおりです。 載せてる画像で一番右のアイコンが デスクトップ上に .exe （表exe）として現れています。 注）、これを起動（ダブルクリック）していなければ 削除してしまえば大丈夫です。 １．請求書の削除 上記で、「開く」をクリックした場合は「表exe」がその場で実行されます。 つまり、インストールが行われたわけです。 このインストールによって生成されるのは 上記の画像にあるような ・請求書 ・update.exe（裏exe）（サイトによって名称が違う場合もあります） ・MSINET.OCX ・レジストリの書き換え の４つです。 貼り付けられた「請求書」がデスクトップに乗ってきた場合は まずこれを削除しましょう。（気になるもんネェ） 注）、このデスクトップ掲載型はスパイウェアによって有無はまちまちです ２．「裏exe」などの削除 続けて「ProgramFiles」の中にある「裏exe」の削除です。 ・デスクトップ上の「マイコンピュータ」 ↓ ・ハードディスクドライブ（C) （Ｗindowsが入っているドライブ） ↓ ・「ProgramFiles」フォルダ この中に表示された ・update.exe（裏exe）（サイトによって名称が違う場合もあります） ・MSINET.OCX この２つを削除します。 レジストリは無理に触らないほうがいいかも・・です。 それでも・・・気になる方はレジストリ修正してください。 以上で悪質ファイルに関してはＯＫです♪。。。 残るは抜かれたアドレスの対応です。 ３．レジストリの修正 まずはレジストリとはどういうものか？説明しておきます。 Windows上で利用されている設定データは、 Windowsにインストールされているソフトだけでなく、 Windowsの動作を決定する重要な情報など、 Windows自身の設定データや、 Windosが利用する周辺機器の情報、 Windowsがそれら周辺機器を利用するための デバイスドライバーなどの情報もあります。 これらのWindows上で利用される各種設定データを 1つにまとめたもののことを「レジストリ」といいます。 レジストリは、ハードディスクのムダ使いをなくすために 様々なソフトやハードのもつ設定情報を1つにまとめた データベースなのです。 レジストリの修正は知識が必要です。 間違った操作をしますとシステムに重大な影響が出ますので、 削除には十分注意を払ってください！ 不安な場合は無理に削除しなくてもＯＫなのですからぁ 【削除方法】 ・ スタートメニュー ↓ ・ ファイル名を指定して実行よりregeditを起動 ↓ ・ 上記の表から該当キーを検索 削除 削除方法は以上ですが、肝心なのは「裏exe」の削除なのです。 これが出来ればＯＫです。 裏exe処理を終えたら大事な最後の作業が残っています！ 「裏exe」が起動してメールアドレスが抜かれたと言うことは そのアドレスには今後請求が来ると言うことです。 もちろん、無視でかまいませんが、苦痛なら着信拒否か さきほど書いたように生成されたファイルを削除した上で、 アカウント（メールアドレス）の変更をすれば良いと思います。 注）、削除しないままアカウント（アドレス）変更をしても 意味がありません。サイトが貼り付けたスパイウェアの 処理を行ってから変更です。 また、こういった手口は出回りすぎるとプログラムを変えて 来たりします。 今後も対策を迅速に検証していきたいと思いますので、 何か情報がありましたら是非コメント願いします。 |
- >
- コンピュータとインターネット
- >
- インターネット
- >
- ネットサービス
すごく分かりゃすぃ解除法ですね!!!とても参考になります(´∀｀*)こんな記事を書ぃてぁるにも関わらず、カリビアンBOMがトラバしてぁるのが、とても憎ぃです！
2005/7/24(日) 午前 9:54
BOSSさん詳しい説明、心強いです。 ちなみに簡単な質問で申し訳ないのですが．．．カリビアンＢＯＭのサイトを見るだけなら、問題はないのですか？
2005/7/24(日) 午前 10:36 [ 岳 住人 ]
ほんとにいつもわかりやすくて感心します。転載して注意を呼びかけます！
2005/7/24(日) 午後 0:03 [ しゅう ]
非常に分かりやすい説明ですね。いつもご苦労様です。私のブログからも呼びかけたいと思いますので、転載させて下さい。宜しく御願いします。
2005/7/24(日) 午後 0:46 [ . ]
すみません。難しすぎてよくわかりませんでした。残念、斬りって感じでしょうか？
2005/7/24(日) 午後 1:05 [ - ]
ウチにもしょっちゅうＴＢが貼られて頭に来ます。怪しいトラバには気をつけないといけないですねｖ
2005/7/24(日) 午後 1:31
このブログを見て、自分のブログに戻ってみたら、トラバが１件！喜んで開いたのもつかの間。。。カリビアンBOMでした。 ΣΣ┗(|||｀□´|||;;)┛ガーン！もう信じられません！！これで２回目です。即削除してやりました。 活動応援してます！！ http://blogs.yahoo.co.jp/himawarinin_nattara
2005/7/24(日) 午後 2:59 [ him*w*rin*n_*attar* ]
参考になります！自分のとこも気をつけようっと☆ まあ、人が少ないんで安心ですけどね；；
2005/7/24(日) 午後 3:23 [ sky**rld09*9 ]
とても参考になります！！これからも気をつけて行きたいです！！
2005/7/24(日) 午後 4:26 [ byn*62 ]
初めて訪問してくださった方が教えてくれたので拝見させていただきました。とてもわかりやすくてありがたいです！！ トラックバックってされたら消せないんですかね？はじめたばっかりでよくわからないのですが・・・。
2005/7/24(日) 午後 7:06
いつも転載をさせて頂きありがとう御座います。・・それよりカリビアンBOM の馬鹿野郎が生意気に張り付いて挑戦していますよ、また転載させて頂きます。・・・ありがとう御座います。。。
2005/7/25(月) 午前 1:25 [ - ]
転載します
2005/7/25(月) 午前 4:35
転載させていただきました
2005/7/25(月) 午前 4:50 [ chi*aki*ea*t* ]
参考になりました。出きるかぎり皆さんに広めて行きたいですね。 TBさしていただきました。TBを消せるとかのyahooさんが対応策をして欲しいものです。
2005/7/25(月) 午後 6:47 [ - ]
私はMacユーザーなのですが、非常に分かりやすい記事で良いと思いました。何とかここでの声をまとめて、Y!事務局がこの問題に対処するよう報告することはできないものでしょうか？
2005/7/25(月) 午後 10:46
いつもお世話になります、転載させて頂きました★
2005/7/28(木) 午前 9:10 [ ゆかまる ]