旧その他記事保管庫

2008年2月20日（水）02時44分27秒

自分で確認できたはじめてのウイルス感染です。（笑）
友達に貸していた、ＵＳＢメモリから感染するなんて、思ってもみなかった。
まあつっても、ウイルスってほどのものでもない、ワームとかってやつらしい。
ネットで調べると、[VBS_RESULOWS.A]とかってのだとわかった。
見つけたきっかけは、ドライブを開いたら、そこだけ設定がくるっていた。
直してもまたくるう。
おかしい。
で、何度もやってると、ちらっとだけど、[MS32DLL.dll]ってのが見えた。
こんなの此処には無い！！と思った私は、即削除！！
しかし削除できない。
そしてすぐに見えなくなる。
設定が治せないだけなら放置したかもしれないけれど、ドライブ開く時、
やたらと重かったから、なんとか除去する事にした。
ネットで調べると、[スタート]->[ファイル名を指定して実行]、[regedit]で実行。
レジストリエディッタで、書き加えられたのを消す事と、感染したファイルの削除。
この両方を行う事で、除去できる。
と、その前に、マイコンピュータの右クリックから、プロパティを選ぶ、もしくは、
コントロールパネルのシステムを選んで、システムの復元から、
すべてのドライブで、システムの復元を無効にしておかなければならないらしい。
それをしたあと、再起動する。
さて此処でひとつチェック。
隠されたファイルを、表示する事ができるソフトがあるかどうか。
無ければフリーソフトが、ベクターなんかでダウンロードできるので、
インストールしておこう。
ショートカットはデスクトップにおいておく。
で、再起動して、セーフモードで立ち上げよう。
セーフモードでの立ち上げは、再起動が始まったら、[ｆ８]キーを押し続けよう。
で、メニューからセーフモードで立ち上げる。
セーフモードで立ち上げた場合は、どうやらｖｂｓ（ウィルス？）は、機動しないみたい。
でも安心してはいけない。
ドライブを開くと、おそらくは動き出すかもしれないから、まずはインストール
してあったソフトを立ち上げ、削除するべきファイルを表示し、削除する。
削除は、全ての記憶媒体、ハードディスクや、ＵＳＢメモリなどのルートディレクトリに
存在する。
メインのＣドライブだけは、ＷＩＮＤＯＷＳフォルダ内にも存在するし、他もあったな。
私の場合は、感染してすぐにきがついたので、今日増えたファイルを全て削除する事で
除去ができた。
一応覚えてる範囲で、ファイル名を書いておく。
C:\MS32DLL.dll.vbs
C:\autorun.inf
C:\windows\MS32DLL.dll.vbs
C:\windows\boot.ini
とりあえず、この４つは確実に削除しないといけない。
特にboot.iniが削除できれば、もう除去できたも同然だ。
でも他が残っていたら、ドライブを開いたら又感染するので、全部削除しよう。
ドライブが複数、そして外部記憶媒体があれば、そこのルートディレクトリにも
＊:\MS32DLL.dll.vbs
＊:\autorun.inf
が存在したら、それも削除しておこう。
これで、一応オッケーだ。
ただ、これだけだと、立ち上げるごとに、エラーメッセージがでるので、
最初の方に書いた、レジストリエディッタを立ち上げて、以下の全て削除する。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
の　MS32DLL　(Windows Folder)\MS32DLL.dll.vbs
と　winboot　wscript.exe /E:vbs (Windows Folder)\boot.ini

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
の　SuperHidden　と　ShowSuperHidden　と　HideFileExt　と　Hidden

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
の　NoDriveTypeAutoRun

HKEY_CURRENT_USER\Software\Microsoft\Windows Scripting Host\Settings\
の　Timeout

を、全て削除する。
最後に、復元無効にしていたのを戻せば、オッケーだ。
しかしまいったねぇ。
これだけするのに、６時間もかかったよ。
削除できないし、表示すらされないし。
ＤＯＳで立ち上げようと思ったけど、ＸＰって無いのかねぇ～
ちなみにこの方法で、私はうまくいきましたが、自信はありませんので、
やる場合は自己責任でお願いします。

昨日のワーム　2008年2月20日（水）11時36分03秒

VBS/Autorun.wormってやつね。

ワームについて追加　2008年2月29日（金）13時25分02秒

MS32DLL.dll.vbs -> .MS32DLL.dll.vbs
全て[.]が抜けているね。
あと削除したファイルで覚えているのが、全部隠しファイル隠しフォルダで、
同じようなフォルダが３つ作られてあった。
ファイルは、DSだかDCだかの後に、数字がつくファイルがいくつかあった。
拡張子は、いかにもバックアップファイルっぽいもので、iniとかだったと思う。

.MS32DLL.dll.vbsが見つからない　2008年4月4日（金）19時05分42秒

こういったワームのファイルは、ＷＩＮのファイル検索などでは見つけられない。
まあ一種のウイルスみたいなもんだから、簡単に見つけられたら意味無いからね。
だから、こういったファイルを探す場合は、ファイル検索のソフトなどを使うのが良い。
「ベクター」や「窓の杜」で、フリーのブログラムが有ります。
場所は三つ星コムからリンクしてます。

最近増えるＵＳＢから・・・　2008年5月25日（日）23時56分42秒

＜ＵＳＢメモリー＞ウイルスに注意　「オートラン」被害増加
そんな記事をＭＩＸＩで見つけた。
私も確か２月だったっけ？
下に書いてあるはずだけど・・・
ああ、２月１９日だった。
私のは、特にウイルスってのでは無かったけど、色々面倒だったので削除した。
ようは、感染した直後、ネットから変なウイルスをダウンしてなければ、
とりあえず削除すれば問題無い。
基本は、boot.iniとか、autorun.infとかを削除すれば良い。
後は、レジストリとかＰＣ起動時に一緒に動かす命令を削除ですね。
その方法は、以下に２月２０日に書いたブログや、それ以降にも書いてあります。
もしワームに感染している人がココに来たなら、そちらを参考にしてください。
あくまで参考なので、それで何があっても責任はとれませんが～