すごいねぇ～PC異常週間？　　(その三)

ところで実際に最近あったブログの友達の実例と私のPCで生じた実例に対して記述しましょう！！
その②

【私例】
２台、やられましたがその内の一台が見事にやられました。
殆んど、現段階ではマイクロソフトのアップデートサービスのみの状態ですが必要な時はバンバン使う予定でいる機種です。
OSはWindowsServer２０００SP４で一応、最強の布陣で安定動作を得ていたのですが見事にやられました。
メールは未設定でmalwareやその他のウイルスプログラムが侵入しない配慮を取り入れていました。
開ける、インターネットサイトはまともな所ばかりです。（一番、PCにとって安全な状況です)
この間、最新のアップデートを済ましたままでFDが使用できるPCの為にFDを使用する為に起動をかけた所を直撃されました。
最初、起動時にxxx．DLLがファイルが損傷か無い為に起動できませんと云う表示が入っていたのであるが、そのまま起動したのである。
単なるリードミス的なハード的なエラーとして思い込み、後で何とかなるであろうと続けた。
まあ、何とか動いているようであったので、再起動をかけてみたのであるが、その覚えは無いが、ハードウェア関係が壊れた時のような異常になる。
普段ならF８で前回の正常起動時の状態で起動する起動しなおすのであるが、それをしなかった。
さらにOSのリカバリー用のバックのFDを用意していなかった。
今度はPCの電源を切り、再起動を行うが完全にWindowsの起動直前の所でNG化してデイスプレイが真っ黒けのままに変わるのである。
再起動を何度やってもNGである。
メンテナンス系の別口から入ろうとしたのであるが、これもNG化してしまう。
そうこうしている内に異常部を調べる為にチェックが何かないかと調べていたら、４つのファイルがが無いと云うのが分かりOSの修正(Ｒ)から入れると云うことまで分かった。
しかし、OSのCDだけではNGで結局、OSのバックアップに用意すべきFDが必要である事になり、結局、パーッ！！
何も出来ず終わり！！

(どうやら、再起動の都度にカウンター付きの異常を仕掛けたmalwareにやられてしまったようであると判別された。)

Winndows２０００系はOSの起動トラブルに非常に弱く修正用のファイルFDやCDがないと手がつけられない。
結局、リカバリーを諦め、Windows２０００系のライセンスのある最上級のWindows2000AdvancedServerでも入れようかとも思ったのだがライセンスの残っているXPにしてSP３迄アップグレードする事にした。
余談ですが、ＸＰＰｒｏｆｅｓｓｉｏｎａｌＳＰ３は不思議な事にＰＣで入れる都度に内装的な感じが変わるように思います。
(ノートＰＣの為に別途購入した物は典型的でしたがハードウェアの器が変わると小コントロール的なものまで実装概要が変わります)

随分たくさんのツールやプログラムがパーになったのですが一部情報は残した。
※インストール時に初期設定でレジストリを設定しにいく物では使えなくなる事のあるものがでて来ます。苦労、多しです！！
ハードデイスクを再パーテイション化し再フォーマットをするのをハードでイスク２台中の一台のみとしたのである。

一台は完全にＨＤ(ハードデイスク)ごと安全の上の殺菌の意味で丸ごとフォーッマットまで実行した。
時間もお金も手間も情報量も設定内容も記憶域に既にあるわけではなく、ある程度放り込んだら随時、設定やインストールの繰り返しと云う事になる？？？！！！
情報財産とかスケジュールが只でさえガタガタになるのに滅茶苦茶である。
－Windows2000系は起動アクシデントを狙われやすく、しかも回復性に弱い、SP4では動作環境内では同様に安全なのだが－

メリットは早い起動くらいであるが、SP３になりかなり情報量も詰まってくると重くなるので起動時間はそれなりにかかるようになってくる。
今までの状態からあり得ない事が発生し、今までのマルウェアとは無縁の状態のものである。
(しかし、こちらのＰＣではマルウェアがFullScanを掛けても一度も検出された事が無い。外部の侵入者説が今回は強くなる)
但し、以前とは異なり証拠が残らない悪質性で実行されている非常に練りこまれた犯罪戦術のクレイジーであるので断定化がしにくくされている。
この間の被害時に警察に被害連絡したのでさらにスタイルを原始的だけれども完全犯罪化しようとしていると見られる。

『特記』
※Windows2003serverSP2では最近のアップデートでは起動時に異常発生時、Ｆ８キーにより前回の正しい起動で開始するを選択し忘れても、正しく戻ることもあります。
さすがに、銀行で利用されているＯＳだけあってMS社も力の入れようが違います。
最新のＳｅｒｖｅｒは２００８ですが２００３はかなり高信頼性があります。
≪ＯＳのライセンス持ちの方は注目すべき事です！！眠らせておくのは勿体ない≫
但し、Malwareもピンからキリ迄ありますので安心しきっていてはいけないのですが、疲労時のうっかり時の場合は助かります。
ＸＰはWindows2003serverより後で発表されていますので安全度も同様に高められている可能性があります。

もう一台はDualBootのこのマシン上に乗っているWindows２０００ProfessionalSP４である。
幸い、こちらも、起動時にxxx．DLLのファイルが無いか破損と云う表示から始まったが前例が在る為に、再度、電源から起動しなおしF8による起動を利用した。
前回の正しい起動によりスタート、何ら問題なし。
危うい所であった。

結局、被害は音響用のDLLであったように見られるがマイクロソフトサウンドが流れないmalwareプログラムによる改ざんで異常動作する消しこみプログラムに中途でリンクしているようである。
以前は起動時の初期画面の表示を狂わす事ばかりしばしば犯人組みはやっていたのだがパターンが変わって２０００系殺しを始めたようである。

そういえば、先にやられたPCもマイクロサウンドが流れなかったのである。
バカの割にsilentkey [silent keyer ・・・を捩った俗語(スラング)　アマチュア無線界では他界を意味する、音なしにかこつけ、モールス符合を打つキー音信号が聞く事が出来なくなって昇天された事を意味する。］にかこつけた確信犯的マイクロソフトのサウンド殺しを掛け合わせている状況の愚かがここのポイントに見られる。

起動時の初期設定ファイル等の書き換えを狙った者の仕業である。
Malwareはスパイウェアと同様にリモートで入り込むハッキング用のプログラムとして動作するような物まであり範囲が広い。
スパイから悪戯、そして、ファイル殺しにシステム殺しときている厄介者である。

Microsoft® Windows® 悪意のあるソフトウェアの削除ツール (KB890830)による簡易チェックのみでは時間と伴に寄生してくる事があるので注意を要する。
PCのウインドーズ上の資産は大切な財産化しつつあるのが現状である。
皆さんもくれぐれもご用心の程を！！

※これからは不法家宅侵入の手口と掛け合わせプロバイダー業者に証拠が残らない犯罪手口が増えるものと予測されます。
(内容的には、分らない間に通帳や印鑑(銀行印等)、カードを盗む手口と裏あわせされたようなものです！！)

デスクトップやノートPCの安いのが羨ましいほどに市場に出回っている昨今の中の出来事である。