Diary

text by s.takao_Boo

ウィルスでPCダウン、標的はJava,AdobeFlash,AdobeReader,WindowsUpdateの旧バージョン

2012-04-10 21:12:01 | Weblog

本日お昼頃、トラブルでのお電話が鳴りました。

【トラブル事象】

・PCの画面が突然黒くなった

・エラーメッセージが表示されている

・画面下の方に黄色の△の中にビックリマークの表示がたくさん出ている

・画面右下に「Critical Error」と表示される

・いつもデスクトップ上にあるはずのアイコンが無い

・スタートメニューに表示されているプログラムが何も実行できない

・Word,Excelは当然、申請用総合ソフトなど、インストールされているソフト

 表示もされない。

 

トラブル対象PC環境

・Windows7 Pro(32bit)

・ウィルス対策ソフト有り(有償版)

・Java6_17

 

上記より、お手上げ・・・。

仕事がまったくできなくなりました・・・と。

 

午後一で駆けつけて状況の確認等々行ったところ、ウィルスが入っていました。

【smartHDD】というやつでした。

また結果からいうと、これはボットにもなり、データ等の漏洩をさせるトロイの木馬系。

症状は、上記に挙げたとおりですが、さらにPCの動作が異常に遅い。

また、PCを再起動しても同様の画面が繰り返されるだけで、復旧できない。

システムの復元なんて項目は、なくなってしまっています・・・。

 

☆因みに、本ウィルスの対象☆

 ・WindowsXP/Vista/7

 ・Javaのバージョンが最新ではないPC

 ・Adobe Readerのバージョンが最新ではないPC

 ・Adobe Flash Playerのバージョンが最新ではないPC

 ・Windows Updateが最新ではないPC

 ※さらに、ウィルス対策ソフトの有無にかかわらず感染します。

 

まずは対処として他にあるPCへデータの復旧作業。

本トラブル対象PCは、お客様のところで作業するにしてはどこから手を付けていいものか・・・

しかも中には大事なメールのデータ(アドレス帳、受信データ)、業務作成データ(Word,Excelなど)

会計データ(会計ソフト)、他もろもろ・・・。

よってPCを預かってきた次第です。

 

持ち帰ってきてから

まずは、「smartHDD」の処理。

SmartHDDの画面右下の「Trial version,Click here to active」をクリックして

Webより拾ってきたアクティベーション番号を入れ、メールアドレスは適当に。

これで、本ソフトは解除することが出来ました。

"15801587234612645205224631045976"です。

さて、とりあえずプログラムやアイコンは表示されましたので、取り出せるうちにバックアップ作業です。

①Cドライブの必要なデータ

 ⇒マイドキュメント

 ⇒デスクトップ等々

②WindowsLiveメール

③申請用総合ソフト

④IEお気に入り

⑤会計システムバックアップ

⑥業務作成データ

などです。

 

現在ここまでの作業中ですが、この作業が完了後はPCのリカバリを実施します。

なぜかというと、SmartHDD自体の動作はなくなりましたが、Windowsを使う上での設定が

元通りにならないためです。

起動するもの、起動しないものがあります。

 

お客様はお仕事で使うPCです。

今回の障害はウィルスです。

ネットで調べると、データを盗む・漏洩させる(IE、FireFox等プラウザの記憶しているパスワード等も改ざんされる:フィッシング)

本PCを元にしてウィルスを拡散させる(メール)等々が挙げられています。

とんでもないです・・・。

とりあえず、お客様にはPCに自動登録していたであろう「ネットバンクのパスワード」「Yahoo」「楽天」などなどの

パスワードをすべて変更してもらいました。

※本年1月から、同ウィルスでの被害総額が3億円を超えているため、標的にされると大変なため。

 

今日中に作業が終わるかな~((+_+))

 

私が主に担当している業界の方々のPC

Javaの古いバージョンが入りっぱなしの方、大勢・・・。

AdobeReader、AdobeFlashPlayer、WindowsUpdate最新ですか???

この障害は、かなり重たいです。

気を付けてくださいね<(_ _)>

多分100%、リカバリしなくちゃいけなくなりますよ・・・・

 

応援クリックおねがいします(^'^)

 ↓

にほんブログ村 PC家電ブログ パソコン・周辺機器へにほんブログ村 士業ブログ 司法書士へにほんブログ村 士業ブログへ

☆識別情報専用再シール封印者開封者入り(バラ売りしてます)

      ⇒ 50枚 、 100枚 、 250枚 、 500枚

☆司法書士「新」電子証明書(セコムパスポート)のダウンロード受領の取得支援サービス行っています!

  司法書士電子証明書取得支援サービスFAX申込書

 

情報提供&blog、随時更新!(^^)!

もしよかったら、見てくださいね。

当社ホームページ:ベルコンピュータシステム

Facebookページ:ベルコンピュータシステム

登記・供託オンライン申請システムについての

情報メール希望の方は:コチラ

-----------------------------------ご紹介-------------------------------------
☆当社にてHP作成させていただいた会社様です。
 当社:ベルコンピュータシステム

NEW!! JMS AUTOMOTIVE

NEW!! こすもす司法書士法人  NEW!! PATIO AGEO 

池田・小田部事務所    岡田司法書士事務所   埼玉県山岳連盟

クライミングジム J-wall 高橋司法書士事務所   四つ葉登記総合事務所 

田原測量設計       有限会社紙商興産     特定非営利活動法人スポーツ振興会

藤縄司法書士事務所   モリエンジニアリング   細田仁司法書士事務所

司法書士安野事務所   浅倉国際総合法務事務所

僕のプライベートHP
-----------------------------------ご紹介-------------------------------------

ジャンル:
ウェブログ
コメント   この記事についてブログを書く
この記事をはてなブックマークに追加
« 今日はバタバタと・・・ネッ... | トップ | や・ば・い うちのPCもJava... »
最近の画像もっと見る

コメントを投稿


コメント利用規約に同意の上コメント投稿を行ってください。

数字4桁を入力し、投稿ボタンを押してください。

あわせて読む

トラックバック

この記事のトラックバック  Ping-URL