２００３．０８．２３ウイルス被害の顛末　その４

知人から、２１日に、
ウインドウズＸＰでインターネットに接続するとすぐに再起動のメッセージが出る。ＭＳブラスターに感染した。どうすればと相談が。

マイクロソフト社の新聞広告のＭＳブラスターに感染した時の手順があるということで、切り抜きと共に持ち込んでもらいました。

ＭＳ社の手順では、ＭＳブラスターに感染した場合は、インターネット接続をコードを外して遮断し、アローンの状態でネットワークの設定でファイアウォールを有効にしたのちに、ウイルスを駆除しなさいと言うものでした。

アローンで起動すると５分から２０分おきに、自動的に接続を試み、接続をしないで放置すると１分ほどで自動的に接続ウインドウが閉じられます。この繰り返しです。常時接続の状態では当然接続され感染が拡大し、パソコン本体の起動時間がだんだん短くされてくるとのことです。（起動時間が１分位まで）

今回の修復の手順
１、ファイアウォールを有効にする。
２、ＯＳの修正パッチＭＳ０３−０２６（ＫＢ８２３９８０）を導入します。
３、最新ウイルスチェックソフトのインストール（８月２１日付の最新定義ファイルのもの）。
４、ウイルスをチェックすると、ＭＳブラスターＡ，ＭＳブラスターＤ，別のＷ３２／ウイルスの三つに感染していました。ウイルスの削除。これらのウイルスは、８月１２日から１９日にかけて作られたものです。
５、該当ウイルスの関連レジストリのキーを削除。
６、スパイウエアーのチェックソフトのインストールと、実行。
　　不審なソフトが５本有りました。削除
新規に起動して、翌日８月２２日の最新定義ファイルにバージョンアップして、再度「すべてのファイル」の検査で、ウイルスチェックし、また、自動接続を試みないことを確認して対応完了しました。

２のＯＳの修正パッチＭＳ０３−０２６（ＫＢ８２３９８０）を導入しないとＭＳブラスターに何度でも感染しますので必ず行います。

ＭＳブラスターの感染初期段階ではパソコン内部のファイルや、ハードディスクを壊さないのでＯＳを再セットアップせずにすみ、データーが無事だったので幸いでした。しかし他のウイルスに同時に感染するとその危険があります。長期間接続放置すると他のウイルスにも感染しやすくなるので（長期間とは数日、数カ月単位ではなく、数分、数時間単位の事です）接続放置しないことが肝心でしょう。

今回の方は、何よりデーターを失わなかったので幸運でした。

放置の結果、ＭＳブラストによる自動接続の被害　の　関連新聞記事

　　２００３．０９．０３　朝日新聞

ダイヤルアップ利用者ご用心　　MSブラスト感染　　NTTが注意

NTTは2日、新種のコンピユーターウイルス「MSブラスト」に感染したコンピューターについて、インターネットのダイヤルアップ接続の利用者に対して、一定時間入力がない場合に、端末が自動的に接続を切断する「タイマー機能」を利用しないように求める呼びかけを始めた。
本人が知らないうちに感染したパソコンから断続的にデータが送信され、タイマーが機能せず、接続しっばなしになり、高額の電話料金が発生するケースがあるという。
1日までにNTT東日本に対して「タイマーを設定しているのに、いつまでたっても接続が切れない」などといった苦情が約70件寄せられた。

　（このページのＴＯＰへ戻る）

２００３．０１．１３ウイルス被害の顛末　その３


前回とは違う知り合いから、
「ウインドウズＯＳが起動しない。パソコンのメーカーのロゴの次で画面は止まるが、ハードディスクは点滅が消えない」と連絡。

２００２．０５．３０　ウイルス被害のケースと同じなので、ＦＤＩＳＫから、ＯＳをセットアップしアプリケーションをインストールして完了。４時間ほどで済みました。

今回の方は、姪御さんから、ウイルスにやられた、画面が真っ赤になってしまったと。メールがあったそうで、その１カ月ほど後で、今回の事態となりました。個人のデーターは、Ｄ、Ｅ、Ｆのドライブに保存し、アドレスなどのバックアップは取ってありましたので、本人も比較的冷静でした。

定義ファイルはほぼ最新版（１カ月前のもの）でしたが、ウイルスチェックソフトのスキャンの設定が「指定された拡張子のみ」となっていました。「すべてのファイル」でしたら、発見出来たかも知れません。残念でした。

　（このページのＴＯＰへ戻る）

２００２．０５．３０　ウイルス被害の顛末　その２


前回と違う友人のパソコンに被害発生。
プリンターを新規購入し、ドライバーのインストールの途中で、同じ箇所で停止して、インストールできないと連絡があった。機材を当方まで持ってくるとのことで待っていたところ、ウインドウズ９８が起動しなくなったと連絡があった。

さて、そのＩＢＭ社のＰＣを起動すると、「パーティションがありません」、「ＦＤＩＳＫを実行し、〜、」、「ウイルス被害の可能性が、〜」のメッセージがでます。
リカバリーＣＤ−ＲＯＭから、リカバリーを実行すると同じ箇所で停止し、リカバリーが終了せず、ＦＤＩＳＫを実行し、フォーマットしたのち、リカバリーを実行するとインストールが終了しました。

原因は、２週程前に、友人から「ウイルスの被害に遭った」というメールを受信していた。そのメールから感染したのではないかと言うことです。
アンチウイルスソフトが古く、最新の定義ファイルにバージョンアップしていなかった。

データーのバックアップは完全でしたので、安心して、作業ができました。

アンチウイルスソフトは、最新の定義ファイルにバージョンアップしておきましょう。

　（このページのＴＯＰへ戻る）

２００２．０５．３０　ウイルス被害の顛末その１


友人のパソコンが最近１カ月程不安定で、サポートに電話しても要領を得ず、治らないと連絡あった。
経過と、次の症状からウイルスに汚染されたと判断した。

症状は、１、強制終了しないと電源が切れない。　
２、アプリケーションの操作中にしばしばハングアップ（エクスプローラも含む）。
３、ハードディスクは電源オフまで、アクセスランプの点滅が止まらず回転し続ける。

チェックやバックアップのためのアプリのインストールはもはや受け付けず、
コピー可能なデーターは、何度もトライして、コンパクトフラッシュリーダーで保存。

ドライブＣ：をフォーマットしてＭｅを再セットアップしたが、３の症状は変化しなかった。
そこでＨＤの全領域に、ＦＤＩＳＫを実行し、再セットアップして復旧。
インターネット、メール、ターミナルアダプター、オプティカルマウス、オフィス２０００をインストール。
さらに、ＩＥ６．０をダウンロードして、２００１年のアンチウイルスソフトを、
２００２年５月４日までの定義ファイルでバージョンアップし、一段落。二日間を要した。

データーは必ずバックアップしておきましょう。

　（このページのＴＯＰへ戻る）