Kansas Diary～カンザス日記

電脳に携わって、かなりの年月がたつが、
久しぶりにスパイウエア（≒ウイルス）に感染した。

スパイウエアとウイルスは基本的に違うのだが、
今回のは、私的にはウイルスだ。

Security Toolbar　７．１という奴だ。

スパイウエアは無料ソフトなどをダウンロード時に
それとなく同時にインストールされ、ちょっとした
個人の嗜好など（閲覧したWebページ情報など）
送信されるなど、基本的には実害はウイルスに比べると
まだましな感じ。（中にはひどいのもあるが）
しかし、こいつは（後述の）実害がありまくりだ。

最近はウイルス対策ソフトもちょっと対応するようになってきたが
十分とはいいがたい。

実行ファイルにあからさまにウイルスが混入している場合は
ダウンロード時に駆除されるが、実行ファイルを実行しても
通常のソフトのように存在し、そのソフトの起動で発生する
場合もあり、この場合は本人がクリックしているわけなので
ときすでに遅し。一度この手の実行ファイルが起動すると
非常にやっかいだ。

今回はIE7で閲覧中に感染したようだ。
あからさまにインストした覚えのないツールバーが
IE７の画面の上の方にでてくる。

そして、Web表示が遅くなり、タスクトレイにウイルスチェックソフトの
ような挙動をする謎のアイコンが表示・点滅する。

そして一定期間ごとにIE7が立ち上がり、見たこともない
ページに飛ぶ。そして「ウイルスに感染してる可能性があります」
というようなメッセージが定期的にでる。

IE7を閉じておけば、自動にIE7が起動したり、変なWebページに
飛ぶこともないが、ウイルス感染メッセージもうっとおしいし、
バックドアなどで情報が流れても気持ち悪いので、

Firefoxでそこそこ駆除方法を調べて、とっととネット接続を切った。
（感染時に一番先にすべきことは、ケーブルを抜くことなんですけどね）

とにかくこいつがスパイウエアであることはネット情報で
確認した。しかし、なかなか駆除方法が見つからない。

駆除方法を記載した海外のホームページもツリ（その駆除ソフトにも
ウイルスが入っている）の場合がある。

そしてこのSecurity Toolbar 7.1は、あたかもウイルスチェックソフトの
ような挙動をする。

一番信頼できそうな（１００％ではないが）SmitFraudFixという
駆除ソフトをダウンロードし、Zipから解凍したが、
STB7.1がこの生成ファイルの一部をウイルスと判断し、
２つほどファイルが削除されてしまう。
結果、駆除ツールは起動せず、当然駆除できない。
（もちろん正規のウイルスセキュリティを一時的に解除しても
２つのファイルが駆除される）
成功した例もいくつかネット上では報告されてましたが。

ウイルスセキュリティでも反応なし。
Spybotでも駆除できず。

unhackmeというソフトで、ブートプロセスをチェックし
（＝パソコン起動してから通常画面起動までに実行される
ファイルを一個一個確認して不要なものを実行しないように
選択していく処理）、再起動したが、どうもまだ残っている。
かなりしぶとい。

もちろんタスクマネージャーで
iebt.exeやietbmm.exeなど消しても消しても出てきますので
無駄無駄無駄です。

やれやれだぜ～という感じ。

いや～これはネットで公開されている
実行ファイルとダイナミックリンクライブラリ（DLL)、
レジストリの中身を掃除せねばならんかなぁ、、、と
自分に気合を注入しようかと思っていた瞬間、
そういえばネット情報で「復元ポイントに戻す」を
試すのを忘れていた。

さっそく、再起動し、「Ｆ８」押してセーフモードで起動。
アクセサリ→システムツール→システムの復元を実行。
幸い、Ｆｉｒｅｆｏｘ３.0をダウンロードした４日ほど前に
復元ポイントが存在した。

数分で完了。そして再起動すると、見事に復活。
スパイウエアの跡形もなく、もちろん他のウイルス感染もなし。
久々に実行したＳｐｙｂｏｔのおかげで、溜まっていた
実害ないスパイウエアも駆逐し、久々にクリーンな
状態となった。

最近、安いだけのウイルスソフトは、どんなもんかねぇと
疑問の念を抱きつつ、ウイルスソフト買い替えようかなぁ
などと考えていたが、その前にやはり自分のウイルスに
対する意識を再認識しようと心に誓った。

やはり、パソコンに慣れたひとがはまってしまう恐れのある
現象。自分は大丈夫、ウイルスソフト入れてるから大丈夫、
様々なＷｅｂを閲覧しているが、今までは大丈夫だった、、
など、このような心の油断が些細なクリックを生み出し、
そのクリックが大きな被害をもたらす。

今回は夜中4時くらいまで睡眠時間が奪われたこと以外、
被害はなかったが、やはり油断大敵！

最悪のケースを考えて、貴重なデータはＤＶＤなどに
バックアップしているので、最悪はフォーマットして
再インストールでパソコン自体はＯＫだ。

危険なのは、パソコンにもしカード番号など保存していたり、
ホテル予約やネット販売でカード番号有力を
スキミングされるようなウイルスの場合だ。
パソコンにそんなデータは保存してないが、
カード入力は若干怖いですねぇ。

ネット用のカードは最高引き出し額を制限してるので、
最悪その上限までの被害。かつ毎月ネットで利用詳細を
確認しているので、恐ろしい引き落としがあればすぐわかるが。
インターネット暦１１年で今のところその被害はないのが
幸いである。

油断大敵ですね。