from :: Asahikawa Hokkaido

passer-by198

primetime pencil

2017/03/20


Posted

マルウェアに感染したので検証しながらの「てんやわんや」備忘録

音楽系の「ISO」を怪しみながらも開いたら…見事にマルウェアに感染…

主な症状は…
  • UC Browser」が繰り返し立ち上がりエロサイトに接続される
  • コンテキストメニューに「kuaizip」が組み込まれている
  • タスクバーに「Baidu」の天気アプリが表示される
  • Google Chrome」の設定が書き換えられている
…などなどでした…

人それぞれ対処法はあるでしょうが…

今回実行した対処法を備忘録代わりに書いておきます…

普段は「Windows Defender」と「CCleaner」で頑張って…

感染して困った時には「AdwCleaner」ってな感じにしています…

記事にするために…「AdwCleaner」を使わなければ…

どれ程の労力を割く事になって…どうなるのか

…って事を検証していきます…

なので…さっさと解決方法を知りたい方は読み飛ばして…

下部のリンクからツールを使った解決方法をお読み下さい…

オフラインでの作業


やっちまったと思ったら…

即座に…PCオフラインにします…

ポート開放などを勝手にやられるのが常ですから…被害拡大を防ぐためです…

「エクスプローラー」を立ち上げて「PC」「C:」を開きます…

「検索フォーム」をクリックして…更新日「今日」…分類「プログラム」を選択…

C:」の検索が始まります…

検索結果が表示されたら…

*.exe」「*.msi」「*.scr」などの実行ファイルを確認します…

「ブラウザハイジャッカー」
UCBrowser
KuaiZip
Kyubey

…などが…今回は…確認できました…

ここで…プログラムのアンインストールから地道にアンインストール…

…というのもアリでしょうが…

コンテキストメニューで削除出来るプログラムだけ削除して…

今回は「タスク マネージャー」から停止させました…

「タスク バー」で右クリックして「タスク マネージャー」をクリック…

詳細表示されていなければ下部の「詳細表示」をクリック…

「プロセス」タブで…確認した…怪しいプログラムをクリックして…

右下に表示される「タスクの終了」をクリックして…

怪しいプログラムを…片っ端から停止させます…

「サービス」タブを開いて「スタートアップ」を無効に設定します…




Kyubey」を例にします…

Kyubey」をクリック…

「サービス管理ツールを開く」をクリック…




Kyubey」の場所が開きます…

右クリックから「プロパティ」をクリック…




Kyubey」のプロパティが開きます…

「スタートアップの種類」プルダウンで…

「無効」を選択して…

「OK」をクリック…

他のプログラムも同様に…

「無効」に設定します…

これで…暫くは…おとなしくなります…

オンラインに戻してからの作業


今回は…「Windows Update」があり…使った事が無かったので…

「悪意のあるソフトウェアの削除ツール」を試してみました…




削除ツールの場所は…

 C:\Windows\System32 です…

MRT.exe」をダブルクリックで起動します…




まぁ…太刀打ちできないだろうと思いつつ

フルスキャンしてみます…

途中経過では見つかったようですが…




スキャン結果は…案の定…

検出できませんでした…

膨大な時間の無駄でしたね…

続いては…これも使った事が無い…

Windows Defender オフライン」を使ってみましょう…




「すべての設定」
「更新とセキュリティ」
Windows Defender
Windows Defender オフライン」から…

「オフライン スキャン」ボタンを…

クリックで開始させます…




再起動後に…こんな感じで…

スキャンされますが…

やはり…検出できませんでした…

…という訳で…ノートン先生にも登場していただきましょう… ( ̄ー ̄) 邪笑®




「ノートン パワーイレイサー」

やはりというか…なんというか

検出できませんでした…

フルスキャンも行いましたので…ここまで…

2日目に突入していますから…流石に疲れました…

まだまだ…膨大なゴミが残っているでしょうし

Google Chrome は…

クリーンアンインストール後にインストールし直しましたが…

「ブラウザハイジャッカー」に乗っ取られたままです…

なので…後は…無駄なあがきはせず「AdwCleaner」に任せました

【Malwarebytes / AdwCleaner】無料試用期間もヒューリスティックスキャン対応で
高速な非常駐型のマルウェア対策ソフト


以上です…最後までお読みいただきましてありがとうございます…


0 Comments :

Post a Comment :: Click!!

コメントを投稿

韓国大統領 月山明博(李明博)の…天皇陛下への「不敬発言」
痛惜の念などという単語一つを言いに来るのなら、来る必要はない。
日王は韓国民に心から土下座したいのなら来い。
重罪人にするように手足を縛って頭を足で踏んで地面に擦り付けて謝らせてやる。
重罪人が土下座もしない、言葉で謝るだけならふざけた話だ。
そんな馬鹿な話は通用しない。
それなら入国は許さないぞ。
偽左翼マスメディアの情報操作手法
手法 用例 手法 用例 手法 用例 手法 用例
連想の創出 愛国者に対して「軍靴の音が聞こえそうだ」などと揶揄し否定的な印象を与える… コメント 人々を一定の方向に誘導するために「事実とは異なる解釈」をコメントさせたり「社説」にする… プレゼンス効果 現場からの中継や縮小ジオラマなどで「臨場感」を演出し「やらせ」も交えて信用されやすくする… 分類表 一部の「ネット右翼」が批判しています…のように決まった単語・フレーズで事象を分類して極小化・極大化する…
撹乱 「第三極も含めて政党が乱立して訳が分かりません…」などと連日「情報ノイズ」で溢れさせ興味自体を失わせる… 癒着提案 TBS「安倍官房長官印象操作映像事件」のように「個別の事実」を「継ぎ接ぎ」して「誤った印象」を植え付ける… 匿名の権威 「信頼すべき消息筋によれば…」のように情報元を明かす必要がない事を逆手に取り記事の内容に権威を与える… 日常会話 お隣の「韓国」では…のように本来否定的な要素「韓国」を日常会話のように繰り返し心理的習熟効果で反応を麻痺させる…
感情共鳴 コンサートで開催場所の地名を大声で繰り返し叫ぶ…などのように「デモ」「集会」などで群集を理性ではなく感情レベルで反応させる… 歴史の書き換え 民主党の「天皇制廃止」「戸籍法廃止」「夫婦別姓」などの愛国心を低下させるための国家・民族全体に対する長期的な情報操作… 感情整列 この時間にご覧になっている貴方だけに限定100セットだけ…などと「一定のシチュエーション」を用意して群集の感情を「均一化」させる… 一次効果 「朝日新聞の従軍慰安婦捏造問題」「iPS細胞での読売新聞大誤報」など「最初に発信された情報」は嘘でも捏造でも信用されやすいという原理…
ブーメラン 坂本龍一・山本太郎などの著名人を使い原発管制報道に対する「自由の闘士」を作り出し国力を削るために「愛国者」を装った抗議運動を展開する… 心理的ショック 日本は豊かなのだと錯覚させ更に絞り取るために「飢餓」を伝え…日本は悪い事をしたと日本人を自虐的に思い込ませるために繰り返し「戦争」を伝えます… 半真実 「マニュフェストが実現出来なかったのは自民党の負の遺産のせいで民主党がダメだった訳ではない…」のように嘘の中に一面的な真実を織り込み全体を真実に見せる… フィードバック 「支持政党無しの無党派層は過去最高」という結果を得るために世論調査の回答項目に「民主党もダメだけど自民党もダメ」という項目を設定し全体の意見に偽装する…
すり替え 「傷害」を「いじめ」「窃盗」を「万引き」「殺人事件」を「交通事故」「テロリスト」を「レジスタンス」「略奪事件」を「抗議デモ」など受け入れ易い言葉に置き換える婉曲手法… 脅威の創出 尖閣購入時に「中国の脅威」は民主党政権以降に尖鋭化していたにもかかわらず恰も「都知事発言以降に尖鋭化した」かの如く捏造し民主党には他に選択肢は無かったと責任転嫁… 社会的同意 首相の靖国参拝に「外国」から激しい反発が起こっている…などと…特定アジアだけの意見を恰も世界全体が同意していると錯覚させる…「人権擁護法案」「外国人参政権」などもこの手法… 側面迂回 民主党の原発事故対応では線量などの周辺情報は正確に報じられ枝野幸男の「直ちに健康に影響を及ぼすものではない…」の嘘の信憑性を高めメルトダウン・風向きなどの核心部分は隠蔽された…
虚偽類似 「視聴率低迷は若者のテレビ離れのせい…」「CDが売れないのは違法ダウンロードのせい…」「紅白歌合戦に韓流スターが出演できないのは日本の右傾化のせい…」など都合の良い「原因と結果の因果関係」を作り出す… 事実確認 原発安全神話を作り出したのも公共事業にジャブジャブ税金をつぎ込んだのも自民党です…など…「一面的な事実」を先に述べ「事実確認」させ…自民党政権に逆もどりして良いんですか?…と未来を誤認・錯覚させる… 毒入りサンドウィッチ 「白川総裁が自民党の経済政策を批判」「安倍総裁の経済政策発言を市場が好感し円安に振れ株価は年初来の高値」「一方でハイパーインフレを懸念する声も」…のように序文と結論の否定的報道で肯定的な報道を挟み肯定的な報道の意義を低下させる… 砂糖入りサンドウィッチ 毒入りサンドウィッチの逆の手法…
  偽左翼マスメディアの情報操作手法
「jQuery」と「jQuery UI」で HTML に彩りを添えよう…

「導入」「Button」「Accordion」「Tabs」「Effects/Slide」
「Progressbar」「Dialog」「Tooltip」「Menu」 「Extra」 / 公式「Widgets」以外の「jQuery UI」スクリプト
Blogger Template Customize Universal / INDEX
Blogger テンプレート・カスタマイズ / 全般を解説
高速化・最適化対策の結果と備忘録
Scroll Top