|
今回の『カリビアンＢＯＭ／トラバ事件』では、 皆様には多大なる周知をしていただき感謝申し上げます。 過去多数のワンクリ被害者を出したサイトのスパイウェアを 順じレジストリー表として公開しています。 さて、御問合せのなかに多数........ 「カリビアンＢＯＭ」は、「カリビアン●●」という アダルトチャットサイトと関係あるの？？？。。。という声がございます。 現在、調査中ですが・・・定かなことを言えるような 根拠も実証される状況下でも無いようにおもわれますのでひかえておきます。 今回、「カリビアンＢＯＭ」という悪質サイトの前に 「カリビアンＢＢ」及び「カリビアン・ナビ（コム）」という ワンクリック詐欺サイトがありました。 今回この２サイトのレジストリーを解析しています。 まだ、削除が済まれてない方はご参考にしてください。 以下、過去記事を参考の上、表にある表＆裏exe及びレジストを削除して下さい。 7/17 緊急記事≪スパイウェア削除法≫
http://blogs.yahoo.co.jp/ganbare_boku/6897009.html 7/18 カリボム関連☆緊急記事☆ＤＬ処理 http://blogs.yahoo.co.jp/ganbare_boku/6945096.html 7/19 スパイウェア削除法（ノートン） http://blogs.yahoo.co.jp/ganbare_boku/7022993.html 7/19 スパイウェア削除法（Spybot） http://blogs.yahoo.co.jp/ganbare_boku/7023184.html 7/19 スパイウェア削除法（Ad-Aware SE) http://blogs.yahoo.co.jp/ganbare_boku/7026167.html 「デスクトップ上の表exe」「裏exe」「付属ファイル」「レジストリー書き込み」 カリビアンＢＢ [(  )]自己手動削除法は、先般記載したとおりです。 載せてる画像で一番右のアイコンが デスクトップ上に movieCh.exe （表exe）として現れています。 注）、これを起動（ダブルクリック）していなければ 削除してしまえば大丈夫です。 １．請求書の削除 上記で、「開く」をクリックした場合は「表exe」がその場で実行されます。 つまり、インストールが行われたわけです。 このインストールによって生成されるのは 上記の画像にあるような ・請求書 ・mch.exe（裏exe）（サイトによって名称が違う場合もあります） ・MSINET.OCX ・レジストリの書き換え の４つです。 貼り付けられた「請求書」がデスクトップに乗ってきた場合は まずこれを削除しましょう。（気になるもんネェ） 注）、このデスクトップ掲載型はスパイウェアによって有無はまちまちです ２．「裏exe」などの削除 続けて「ProgramFiles」の中にある「裏exe」の削除です。 ・デスクトップ上の「マイコンピュータ」 ↓ ・ハードディスクドライブ（C) （Ｗindowsが入っているドライブ） ↓ ・「ProgramFiles」フォルダ この中に表示された ・mch.exe（裏exe）（サイトによって名称が違う場合もあります） ・MSINET.OCX この２つを削除します。 レジストリは無理に触らないほうがいいかも・・です。 それでも・・・気になる方はレジストリ修正してください。 以上で悪質ファイルに関してはＯＫです♪。。。 残るは抜かれたアドレスの対応です。 ３．レジストリの修正 まずはレジストリとはどういうものか？説明しておきます。 Windows上で利用されている設定データは、 Windowsにインストールされているソフトだけでなく、 Windowsの動作を決定する重要な情報など、 Windows自身の設定データや、 Windosが利用する周辺機器の情報、 Windowsがそれら周辺機器を利用するための デバイスドライバーなどの情報もあります。 これらのWindows上で利用される各種設定データを 1つにまとめたもののことを「レジストリ」といいます。 レジストリは、ハードディスクのムダ使いをなくすために 様々なソフトやハードのもつ設定情報を1つにまとめた データベースなのです。 レジストリの修正は知識が必要です。 間違った操作をしますとシステムに重大な影響が出ますので、 削除には十分注意を払ってください！ 不安な場合は無理に削除しなくてもＯＫなのですからぁ 【削除方法】 ・ スタートメニュー ↓ ・ ファイル名を指定して実行よりregeditを起動 ↓ ・ 上記の表から該当キーを検索 削除 削除方法は以上ですが、肝心なのは「裏exe」の削除なのです。 これが出来ればＯＫです。 裏exe処理を終えたら大事な最後の作業が残っています！ 「裏exe」が起動してメールアドレスが抜かれたと言うことは そのアドレスには今後請求が来ると言うことです。 もちろん、無視でかまいませんが、苦痛なら着信拒否か さきほど書いたように生成されたファイルを削除した上で、 アカウント（メールアドレス）の変更をすれば良いと思います。 注）、削除しないままアカウント（アドレス）変更をしても 意味がありません。サイトが貼り付けたスパイウェアの 処理を行ってから変更です。 また、こういった手口は出回りすぎるとプログラムを変えて 来たりします。 今後も対策を迅速に検証していきたいと思いますので、 何か情報がありましたら是非コメント願いします。 |
- >
- コンピュータとインターネット
- >
- インターネット
- >
- ネットサービス
大変有益な情報だと思います。是非とも転載させて下さい。
2005/7/30(土) 午前 4:16
はじめまして。ブログランキングを見てここへ遊びに来させていただきました。私は２日前に始めて自分のブログを立ち上げたのですが、数時間後にトラックバックされていました。初めてなので嬉しくて開けてみたら「カリビアン…」でした。アダルト系サイトの迷惑な宣伝と思って、すぐに消去したのですが、ワンクリが設定されてたのですね。ここで初めてしりました。有益な情報ありがとうございます。
2005/7/30(土) 午後 0:17
ノミ位にチビなblogですが、心意気で転載させていただきます。
2005/7/30(土) 午後 3:19 [ - ]
ＢＯＳＳさんお元気ですか〜！ 週間ランキングＩＮおめでとう＾＾ これからも正義のために頑張ってくださいよ！！ 転載していきます。。
2005/7/31(日) 午前 10:02 [ しゅう ]
BOSSさん、こんにちは。またまた貴重な、重要な情報を拝見しました。是非、転載させてください。いつもお世話になります。
2005/7/31(日) 午後 5:23