Antivirus XP 2008と言う【偽ソフト】が流行している。
先日、私の知人もこれに感染した。
実際、依頼を受けてPCを見て驚愕した。
起動と同時に、アンチウイルスソフトによる警告の嵐。
��そして、壁紙には「WARNING…」）
⇒画面のプロパティを開いても、デスクトップというタブが出ないようにされている。
レジストリが改変されている為。
アンチウイルスソフトにより警告で、メール送信を大量にしようとしているとの警告メッセージ。
もちろん、送信しない。
そのうち、PCがブルースクリーンになり操作不能に。
以下復旧方法
↓↓↓↓↓↓
まずは、
1．LANケーブルを抜きネットワークと遮断。
2．その後、警告は多少少なくなったが、以前警告だらけ。
3．原因がわからなかったが、Antivirus XP 2008なるものが、インストールされているのに気づく。
4．すべてのプログラム-Antivirus XP 2008にてアンインストール。
5．以前、アイコンの関連付けがなくなったのみで完全に削除不能。
6．インストール済みのアンチウイルスソフトにて、スキャン実施。
7．感染の警告が、出まくる。
8．仕方なく、ブートタイムスキャン実行。
9．もちろん、こちらでも同様。
10．すべての警告にて、隔離or削除。
11．少々警告が、少なくなった。
12．が、以前時間と共に警告表示。
13．データとして保存可能なものをバックアップ。（CDブートのLinux環境にて：KNOPPIX）
14．別のPCにて、Antivirus XP 2008を検索。
15．様々な検索結果が出るが、やはりリカバリ（新規クリーンインストール）が妥当と判断。
（記念に、WARNING壁紙も保存：教訓にする為）
16．CDブートにて、リカバリ実施。
17．各ドライバ、チップセットを適用。
18．各アプリケーションインストール。
18．Windowsアップデート（セキュリティアップデート）実施。（これには、時間がかかる）
（自分のOSであればSP統合CD（SP2以降の（Hotfix適用も）があるがない為）
19．それぞれ、正常に動作するか確認。
20．フォルダオプションなど、詳細設定。
21．今後の為、すべてのクリーンインストール完了後、イメージバックアップ（Linux環境）にて、クリーンな状態を保存。
以上で、とりあえず復旧。
これらにかかった時間
Total：概ね24時間（待機時間も含む）：実質1日半くらい。
↑
ちょっとかかり過ぎ？
しかし、詳細までのPC環境設定までを含むと意外と時間がかかるのは事実。（しかも、自分のPCではない）
有効かと思われるサイト
⇒ｘｐ Antivirus 2008について
⇒Antivirus XP 2008 という変なプログラムを・・・！
⇒マルウェアスパム侵入後：アンジェリーナ・ジョリーを開いたつもりが偽セキュリティソフト
⇒スパイウェアの詳細
システムの健全性が「中」である以上リカバリ必須。
システムの復元にてもOK？
⇒先日ネットでいきなり英語ばかりの画面でXP Antivirus 2008が出ました私は英語は解...
他公式サイト
⇒Google Sitesを悪用するスパムが登場、MessageLabs調査
⇒MSをかたる迷惑メール、ウイルス削除ツールに見せかけて「偽ソフト」 インストールすると偽の感染情報を表示、詐欺的手法で有料版の購入を促す
Antivirus XP 2008検索結果（googleにて）
⇒Antivirus XP 2008検索結果
コメント