無題なブログ

Skype/WindowsLiveMessengerウイルスまとめ 【ｲﾝｽﾀﾝﾄﾒｯｾﾝｼﾞｬｰ】

　この記事は、インスタントメッセンジャー（IM）をターゲットとしたウイルス（ワーム）についての情報を簡単にまとめたものです。

　＠ Skype/スカイプ
　＠ Microsoft系（Windows Live メッセンジャー／MSN メッセンジャー）
　＠ Yahoo! Messenger → 英語版 （Yahoo! JAPAN提供「Yahoo!メッセンジャー」とは非互換）

　感染すると、友達リストを送り先として同じようなメッセージをIM経由でばらまいてしまうのが一般的な挙動。実際にはウイルスにより乗っ取られたパソコンから送信されてるわけですが、表面上は知り合いからやって来るので、つい"うっかり"不正なページへのリンクをクリックしたり、プログラムをダウンロード・実行してしまう流れ。他人にも迷惑をかけちゃう悲劇！

◆ 手口を知るためウイルスの実例
・IM、短縮URL、SNSを組み合わせた攻撃 （トレンドマイクロ）
　・インスタントメッセンジャーワーム例：WORM_SDBOT.EXT
　・インスタントメッセンジャーワーム例：「WORM_SOHANAD」
・ほぼすべてのインスタントメッセンジャーを経由して拡散する新種のワームを検知 （カスペルスキー）
・スカイプやメッセンジャー経由のウイルスが広がる （読売新聞）
・Yahoo! Messengerを狙ったワームの亜種、Skypeも攻撃対象に （ITpro）

◆ ウイルス駆除に奔走する感染被害者
・Windows Live Messengerからウィルスに感染した！ （OKWave） ← 大事なパスワードを自らの手で流出
・windows messenger 経由で送られてきたウイルスに感染してしまい （人力検索はてな）
・Windows Live Messenger からウイルスに感染しました （Yahoo!知恵袋）
・w32/Ramex.AのようなSkypeウイルスにかかってしまったようですが （〃）

◆ IM経由のウイルス感染被害を回避する対策
・メッセンジャーを使用したスピムにご注意ください （マイクロソフト）
　・インスタント メッセージのウイルスから身を守るための 5 つのステップ
・オンラインのプライバシーを保護する方法 （Skype）
・メッセンジャーを介した攻撃からの保護 （シマンテック）

☆ 補足コメント
・ ウイルス感染はブラウザやメール経由だけでIMはウイルスとは無縁、という思い込みに注意
・ パソコンへの損害よりも前に、まずは人をだますことから始まる手口
・ 見知らぬ人以外に、知り合いからのメッセージにも注意が必要
・ 基本的に未知のウイルスは検出できないセキュリティソフトを過信しすぎない

　私のおすすめ:
ウイルスバスターのオフィシャル価格より数千円安く購入するん♪

Avira AntiVirが無害ファイルを誤認識 | ウイルス誤検出の報告方法

　
　無料ウィルス対策の１つとして知られてるAvira AntiVir（アビラ・アンチヴィア）が、無害なファイルをウイルスと認識してしまう・・・、いわゆる誤検出・誤検知・誤認識をAvira社に報告する方法を簡単に解説しやす〜。

　ウイルス誤検出の判断材料として、複数のウイルススキャンエンジンでファイル単体のオンラインスキャンができる無料サイトを利用するといいです。　誤検出の報告に必要なのはメールアドレスです。英語の文章を作成する能力はいりません。下の報告フォームからファイルを送信して簡単に報告できますヨ。

http://analysis.avira.com/samples/
・性別や名前（ハンドルネームでＯＫ）は任意。
・メールアドレスはフリーのものでもＯＫ。
・[ファイルタイプ]で必ず「誤検出の疑い（マルウェア以外）」を選択。
・[URL]は未入力でＯＫ。
・提出したいファイルが複数あるならZIP形式（パスワードなし）で圧縮。

　Avira社からの返信メールは計２通やってきます。ファイル送信直後の確認メールと、後にやって来るウイルス判定結果メールです。これを書いてる時点で英語表記ですが、どちらも機械的な定型文スタイルの文章です。判定が「FALSE POSITIVE」となれば誤検出・誤検知・誤認識ということになり対応されます。

---

（追記...）
　Avira社からの返信メールが日本語化されました。（返信メール例）

偽セキュリティソフト・偽PCメンテナンスソフトの駆除方法まとめ

　詐欺ソフト（Fraud Software、Rogueware）や脅迫ソフト（Scareware、Ransomware）とも呼ばれるインチキ偽ソフトの感染被害が広がってます。外観デザインは、いかにも正規のウイルス対策ソフトやPCメンテナンスソフトのように見えます。ところが、実際にはデタラメなスキャンと偽の警告エラーを表示し、壁紙の強制変更、ブルースクリーン、PCの強制再起動、最前面ウィンドウの警告ダイアログ表示、などでWindowsの普通の操作を激しく妨害、解消したかったら”有償版”を買うようそそのかしてクレジットカードの情報を搾取しようとする不正なソフトです。

　この手のものは、感染させてクレジットカードの情報の奪取に成功した場合に報酬金が支払われる闇のアフィリエイト商品です。英語で言うと「Pay Per Install Affiliate」（PPIアフィリエイト）という形式のもので、ロシアに居を置くとされる胴元は億単位で荒稼ぎしてると言われてます。
・ http://blogs.yahoo.co.jp/noooo_spam/38148286.html ウイルス感染アフィリエイト

☆ 駆除・削除方法のガイドページ
・ http://www.bleepingcomputer.com/virus-removal/ Bleeping Computer
・ http://deletemalware.blogspot.com/ Malware Removal Instructions
・ http://siri-urz.blogspot.com/ S!Ri.URZ（”購入”状態へと持っていく一部のレジストコード掲載）
・ http://xylibox.blogspot.com/ XyliBox （各種デバッグ解析）

☆ 無料駆除ツール
・ http://www.superantispyware.com/portablescanner.html SUPERAntiSpyware
・ http://www.malwarebytes.org/mbam.php Malwarebytes' Anti-Malware （要インストール作業）
・ http://freeofvirus.blogspot.com/2009/05/remove-fake-antivirus-10.html Remove Fake Antivirus
・ http://www.sur-la-toile.com/RogueKiller/ RogueKiller
・ http://lhsp.s206.xrea.com/misc/antivirus-easy.html その他のウイルス駆除ツール

☆ ”勝手にインストール”された原因
・http://lhsp.s206.xrea.com/misc/driveby-download.html ドライブバイ・ダウンロード対策をしてないから！