感染防止について

• Microsoft Security Essentials ：マイクロソフト社はウイルスや有害ソフトからの被害を防ぐソフトを公開している。無料で* Microsoft からダウンロードできます。信頼性が高く、ソフト更新が自動的に行われる。パソコンの快適な使用を妨げない。

ウイルス情報提供

• http://www.antivirus.com/：トレンドマイクロの ウイークリーウイルス報告、ウイルスマップ、その他ウイルスに関する資料（英語版）
• セキュリティ・リスク・ショウルーム：ウイルスの怖さを実感できる仕掛けがある。ウイルスを仮想体験するコーナーを持つ。素人がセキュリティについての情報収集するには最適なサイト。

感染かどうかをチェックする

• Symantec Security Check （シマンテック)
• ウイルスバスターオンラインスキャン(トレンドマイクロ)
• ソースネクストウイルススキャンオンライン
  

感染後の対応処置

• トレンドマイクロ
  　「ウイルスバスター2001」8,500円。簡単なファイアウオール機能も付加。同社のアンチウイルスソフトでは検出きないケースがある。
  ウイルス駆除ツール
  
  
• シマンテック
  「ノートン・インターネットセキュリティ」9,800円。簡単なファイアウオール機能も。また無料体験版のダウンロードも。
  　ウイルス駆除ツールのリスト
  
  
• 日本ネットワークアソシエイツ　アンチウイルスソフト。詳細は
  　http://www.nai.com/japan/virusinfo/virS.asp?v=W32/SirCam@MM&a=S
  
  
• 日本エフ・セキュア　アンチウイルスソフト。詳細は
  http://www.f-secure.co.jp/200107241/
  
  
• シー・エス・イー　アンチウイルスソフト
  添付ファイルに拡張子「lnk」が付いている場合検出しない。このlnkファイルは実行ファイルではないため、ウイルス感染に結びつくことはないと同社はコメントしている。
  http://www.cseltd.co.jp/security/release/010724sircam.htm
  
  
• ソースネクスト
  ウイルス駆除ツール「スティンガー」
  

・スパイウエア

PC内のユーザー情報、キー入力情報を第三者に送信する。カード番号やパスワードを盗用する。Alexa等がある。

・アドウエア

ネット使用時に広告を表示する。サイトへのアクセス情報を収集するものもある。EzulaはWebページのリンクを改変する。

・パスワードクラッカー

隠されたパスワードを解析してログインなどに盗用する。

・バックドア

遠隔地からPCをコントロールするツールなどを組み込み、外部から侵入できるようにする。

・ダイヤラー

勝手にQ2や国際電話にダイヤルする。高額な請求書が届く。画像の続きを見るために「ボタン」を押す操作などで送り込まれる。PartySluts, Scomなど。

・ブラウザーハイジャッカー

ブラウザー起動時に開くホームページを勝手に変更したり、突然見知らぬサイトにリンクする。クリック料金を稼ぐ目的が多い。CoolWebSearchはアドレスにhttpやwwwが入らないとき、特定のサイトに接続する。

・アフリエイトグラバー

見知らぬバナーが表示され、そこから通販サイトにリンクする。アフリエイト料金を稼ぐ目的のもの。

・ジョークプログラム

デスクトップ画面を反転したり、上下を逆さまに表示したり、その他いたずらのプログラムを組み込む。

1. 見知らぬ相手先から届いた添付ファイル付きのメールは要心する。安全を確認することが難しく、また、ほとんどのケースが自分に必要ないものであるので、無条件に削除することが望ましい。
   
   
2. 添付ファイルの見た目に惑わされない。拡張子.txtや.jpg, bat等の、ウイルスに感染することのないファイルに見せかけた添付ファイルを送りつけるウイルスが発見されている。
   
   
3. 知り合いから届いたどことなく変な添付ファイル付きのメールは疑ってかかる。添付ファイル付きのメールは、送信者の知らない間にウイルスが送信している可能性がある。先方に問い合わせるのが良い。
   
   
4. メールの本文でまかなえるようなものをテキスト形式等のファイルで添付しない。添付ファイル付きのメール送信は極力避ける。必要な場合は当該ファイルのウイルス検査を行った上、メールに添付ファイルを付けた旨とその内容を事前に先方に伝える。
   
   
5. メールの件名にはきちんと題目を入れる。ただ「Re:」と入れただけのメールはウイルスメールに多いから、あやしいメールとみなされ、削除の対象にされることになる。

1. 汚染後にインストールされた .exe ファイル群。
   （この中にはSymantecのアンチウイルスプログラムも入っていた。）
2. \windows\tempフォルダー内に新たに生成された .exe ファイル群。
   （英字3文字数字４文字からなる。多分ランダムに生成した名前）
3. \windows\systemフォルダーにおかれた Winktlo.exe。
   （Winkは固定であとの3文字はランダムに生成されるとの情報がある）

1. 上記（１）はWindows上で通常手順でアンインストール。その後、各フォルダーに該当ファイルがないことを確認。
2. 上記（２）は手操作でファイル削除。
   （もしワクチンソフトが生きていたなら、この操作は自動で駆除してくれると思う。）

スタートボタンクリックして、「ファイル名を指定して実行」を選択。ここで
　　　　　msconfig
と入力して「OK」キーを押す。現れたダイアログボックスで「スタートアップ」タグを選ぶ。すると常駐プログラムのリストが現れる。この中に
□　Wink??? C:\windows\system\Wink???.exe
　　　　（??? はケースによって変わると考えてください。3文字の英字）
があることを確認します。□にチェックが入っていると動作しています。
このチェックをはずしておきます。
　次に「全般」タグを選んで
　　　　○標準の起動
　　　　●診断用の起動　　　　　　これを選びます。
　　　　○起動オプションを選択する。

そこでいったんシステムを終了して、次にセーフモードで立ち上げます。
スタートボタンを押し「Windowsの終了」を選び[再起動する] をクリックし、[OK] をクリックします。次に、起動メニューが表示されるまで、Ctrl キーを押し続けます。 コンピュータによっては、Ctrl キーでなく F8 キーを使って起動メニューを表示できるものもあります。 または [Safe モード] の番号
　　 4. Step-by-step confirmation
を入力し、Enter キーを押します。
Windows will be prompt you to confirm each startup command
Process the system registory [Enter=Y, Esc=N]
　　Y　と入力します。
Create a startuk log file [Y/N]
　　N　と入力します。
Process your startup devise drivers[Y/N]
　　Y　と入力します。
Deice=C:\WINDOWS\HIMEM.SYS[Y/N]
　　Y　と入力します。
以下、EMM386.SYS, BILING.SYS, JFONT.SYS, JDISP.SYS と続きますが
同じようにして Y と入力します。
再び Startup menu が表示されます。
　　 　　4. Step-by-step confirmation
を選んでください。
DeviceHigh=C:\WINDOWS\KKCFUNC.SYS[Y/N]
　　Y　と入力します。
以下、ANSI.SYS, AOATAPI.SYS, DBLBUFF.SYS, IFSHLP.SYS と続きますが
同じようにして Y　と入力します。
Process your startup command file[AUTOEXEC.BAT][Y/N]
　　 N　と入力します。
Load the Windows graphical user interface[Y/N]
　　Y　と入力します。
すべてのWindows ドライバーを読み込みするか[はい=Enter, いいえ=Esc]
　　Escキーを押します。これでSafe モードで立ち上がります。

スタートボタンクリックして、「ファイル名を指定して実行」を選択。ここで
msconfig
と入力して「OK」キーを押す。現れたダイアログボックスで「スタートアップ」タグを選んで常駐プログラムのリストの
□ Wink??? C:\windows\system\Wink???.ex
e （??? はケースによって変わると考えてください。3文字の英字）
　　チェックがはずれている事を確認します。もし外れていなかったらはずしてから２．を繰り返します。

Safeモードのまま「エクスプロラー」で
C:\windows\system\Wink???.exe
　を削除します。確実に削除できたことを確認して３．に戻って、
　「全般」タグを選んで
　　　○標準の起動
　　　○診断用の起動
　　　●起動オプションを選択する。　これを選びます。

今度は通常の起動を行います。もう一度
　　　　　　　C:\windows\system\Wink???.exe
　が消えていることを確認します。これで完了。インストールプログラムも傷害されることはありません。