アドウェア・・・

みなさん気をつけましょう！

昨日、知り合いがYahoo!ブログをやっていて「マル秘画像」なるリンクを押したらしいのです・・・

そしたら・・・

【ISTsvc.exe】というアドウェアに感染しました。

知人はYahoo!ブログに掲載されている記事のリンクをクリックして、リンク先のページで感染したようですので、Yahoo!ブログをやっている方は気をつけましょー！
（みんなやってるからこれを見てるのか・・・＾＾；）

【ウイルスに感染するのはメールだけではないんですよっ！】
普通にサイトを見てるだけで感染するものもあります。

アドウェア　【adware】
　ユーザの画面に強制的に広告を表示させる代わりに、無料で利用できるソフトウェア。
　ソフトウェアの操作画面に直接広告を呼び出して表示するものや、Webブラウザに「寄生」して一定の間隔で広告ウィンドウを表示させるものなどがある。
　また、ユーザのコンピュータの環境やWebブラウザのアクセス履歴などの情報を自社や顧客企業に通知し、その結果を元に表示させる広告内容設定などに用いる機能を持つものもある。こうしたソフトウェアは「スパイウェア」とも呼ばれる。
　通常はソフトウェアに広告表示のための機能が内蔵されているが、広告を表示する機能だけを持ったものもある。そうしたアドウェアは他のソフトウェアとセットで配布され、そのソフトウェアが無償で提供される代わりに、ソフトウェアの起動中はアドウェアも動作するようになっている。

今回感染したアドウェアの症状は・・・

• Internet Explorer のツールバーをインストールします。
  
• ホーム・ページと検索機能を乗っ取ります。
  
• 広告をポップアップします。性質上その多くがポルノ広告です。
  
  

そして起動直後にも必ず広告が表示されるようです。

アドウェア自体は、みなさんもご存知のウイルスとは多少異なり、主に広告表示のみだけですので、ダメージとしては【低い】です。

しかし・・・はっきり言ってウザぃし、ブラウザの設定の【ホーム・ページ】は変えられないし・・・なので感染しない事に越した事はありません。

ノートン・アンチウイルスなどのウイルス対策ソフトが入っていれば感染しませんが、ソフトが無い時は感染してしまいます。

ウイルス対策ソフトをインストールしていない方は、不用意に訳も分からないページへ行くのはやめましょー！

駆除は出来ますが、素人には難しい【レジストリー・キー】の削除をしないとイケませんので、気をつけましょーね＾＾

【レジストリー・キー】は不用意に削除してしまうと、不具合が起き、最悪な場合はＯＳすら起動しなくなってしまうので、削除する時は必ずバックアップをとってくださいねー。

ちなみに・・・知人は今も削除出来ないでいます・・・

明日もう一度やってみるようです。

今日、フリー（無料）の駆除ツールの「Spybot S&D」というものを教えてあげて、やってみたのですが・・・削除できませんでした・・・

目の前にその感染したパソコンがあれば何とかなると思いますが・・・

電話での対応だったので、なんとも出来なくて・・・＾＾；

素人で出来る事で・・・残るは！

１．違うフリーソフトでやってみる
２・ノートンを買ってやってみる
３．自分でアドウェア本体をアンインストールした上でレジストリー・キーを削除する
４．最後に残る手段・・・リーサルウェポンは・・・【初期化】ですｗ

アドウェア自体は削除は困難ではないので、【初期化】しないでも大丈夫だと思いますが、この際【初期化】してスッキリするのもある意味イイかもｗ

ちなみにＭａｃするのもイイかもｗ
Ｍａｃにすれば、ほとんどのウイルスは感染しませんｗ
おれはいつもはＭａｃなので、メールチェックはＭａｃで先にして、それからＷｉｎでもメールチェックしてます・・・＾＾；

ノートンはある程度分かりますが、ウイルスバスターはほとんど使った事がないので、質問はご遠慮ください・・・＾＾；

一応感染してしまった人のために・・・

Symantec社
TREND Micro社

以上、ホントにみなさん気をつけてくださいねー！！

記事元：【Let it be ...】

バンビさん＞ですね＾＾更新も忘れずにー！

ももぽりんさん＞パパさんはお仕事でお使いだと思うので、特に注意が必要ですよぉー！顧客データーとか入ってたら・・・ヤバぃですからね＾＾；定期的なバックアップもしておくとより安心ですよ＾＾仕事用のＰＣはネットに繋がないのがベストですｗ

詳しく説明していただきまして、ありがとうございます！デフラグって開けました！【最適化】ってのをすればいいんですよね。今度、時間のある時にやってみますね！家のＰＣはWindows XPです。･･･これでわかります？

すごいコメントの量だ♪ 俺はマックなんですが気をつけることあります？会社のはノートン入ってるけど自宅のOSXはルーターのファイヤーウォール？しか使ってません…感染にそれは関係ないか…とにかく不用意にクリックしないようにしますよ

RINさん＞そうですよー＾＾ＸＰなら一番初めは時間がかかりますが、毎日ＰＣを消す前にやると時間がかからず常にイイ状態に保てるのでお勧めです＾＾でも毎日やらなくてもイイですけどね＾＾

ほたるさん＞おれはもともとMacユーザーですｗ今もメインＰＣはMac。でもブログはWin・・・と使い分けてますｗ仕事上、必要に駆られてWinとLinuxを覚えました。MacだとOS10.3からノートンの最適化ツールはが対応しなくなっちゃいましたね・・・＾＾；アンチウイルスは10.3も大丈夫ですが、【Tiger】にはまだ対応してないようですね〜。既にご存知のようですが、ファイヤーウォールは侵入されないのはいいんですが・・・自分でウイルスがある場所に行ってしまったり、メールでのウイルス感染は防げません。Macの場合、ウイルスが少ないので大丈夫ですが、「Mac mini」や「iPod」でユーザーも増えたと思うので、これから注意が必要ですね＾＾OSXはUNIXの上に乗っかっているので、UNIXのウイルスは感染しちゃいますしね・・・＾＾；（下のコメントへ続く・・・）

（上の続き・・・）アンチウイルスソフトはノートンを使ってます。でもMac自体が最大のアンチウイルスＯＳになってますよねｗ最適化等は10.3を使っているので、ノートンはダメ＾＾；ですので、日本語にも対応しているフリーソフトの「OnyX」というものでやってます。最適化以外の事も出来ますし、メニューバーに常駐してくれるので、気づいた時に気軽に出来るのでイイと思いますよ＾＾

またまた、ありがとうございます♪やってみますね〜。

RINさん＞いえいえ＾＾動きが良くなるといいですねー！

ありがとうございます。勉強になります。PCはやっぱり難しい・・・そういえば他のブログからのお気に入り登録も難しいです！

あけたさん＞お安い御用です＾＾お気に入り登録させていただきましたー！＾＾病気に負けず頑張りましょうねっ！！

むむむ。よくわかんないけど、とにかく気をつけるです！ヽ(｀Д´#)ﾉ

うにまるさん＞今日、知人のＰＣを初期化しました・・・＾＾；ノートンを入れたのですが、どうも削除されなくて・・・仕方なく＾＾；レジストリー・キーを削除するにも管理者権限のパスワードがなく・・・。初期化した方が早いという結論にｗそうならないように気をつけてくださいねー！初期化するとＰＣに保存してある、大切なアルくんの写真も消えちゃいますからね〜

うにまるさん＞おぉぉー！コメント書いてからまた見てみたら・・・名前アイコン変わってるー！！ゲスブ一番乗りしちゃお〜っとｗ

いやーん！気づいていただけました？(*≧m≦*)ﾌﾟﾌﾟﾌﾟwユウさんのおかげですっ！ユウさんとこの力作該当記事にいそいそと傑作しに来たんですが、最新コメント欄の“ うにまるさん＞おぉぉー！”を見て(*ﾟﾛﾟ)ﾊｯ!!もしや？と思って入ったらヤター！さすがっ！師匠！アニキ！お目が高い！てなわけでﾎﾟﾁｯとしに行って来るでやんす♥

うにまるさん＞１つ目のコメントの時は前のアイコンだったんだけど、２つ目を投稿したらアイコンが変わってたんで気づきました＾＾さすがっ！アネゴ！わざわざポチッとやりに来てくれるとは！！ありがとうございます＾＾

相変わらずパソコンオンチなのでよくわからないですが、ウイルスは怖いですね(>_<)ユウさんが言ってくれなかったら絶対わかりませんでした＾＾；ありがとうございます☆気を付けなきゃ！！

haruさん＞ウイルスがかかる前に！必ず何らかのウイルス対策ソフトを入れておかないと、今のご時勢ヤバぃですよー＾＾ウイルス対策ソフトの２大ソフト「ノートン」「ウイルスバスター」がありますが、この前「ウイルスバスター」は重大なミスを犯したので、今は「ノートン」がお勧めですよー＾＾あやしぃサイトは開かず、あやしぃメールも開かずをてっていしましょうー！あ・・・そういえば・・・【Outlook Express】はデフォルトで、【５秒プレビューしたら開封する】という設定になっているので、【ツール】→【オプション】→【読み取り】の一番上の【次の時間プレビュー・・・】というもののチェックを必ず外しておきましょうね＾＾

ほえ〜！！全く知らないことばっかりでした＾＾；さすがユウさん！！ありがとうございます☆早速やります☆

ハルさん＞デフォルトの設定だと感染確率が高くなるって・・・マイクロソフトもなんとかすればいいのに・・・って思いますよねぇ〜＾＾；ウチの会社の人達も知らんかったみたいなので、入社して速攻で全てのＰＣの設定を変えましたｗ結構一般の人は分からないと思うんですよねぇ〜。お知り合いとかにも教えてあげてくださいねー＾＾