PR
謎のＰＣメンテ員
変なマウスを収集してます。 なんとなくＡ４Tech至上主義風味。
カレンダー
コメント新着
カードケースを試作…
New!
革人形の夢工房さん
10月最初の金曜は平… i-ji-さん
写真の加工－アート banksiaeluteaさん
あみちゃんのひとり… あみちゃん123さん
高松の賃貸不動産/サ… tamatu。さん
New!
革人形の夢工房さん10月最初の金曜は平… i-ji-さん
写真の加工－アート banksiaeluteaさん
あみちゃんのひとり… あみちゃん123さん
高松の賃貸不動産/サ… tamatu。さん
2006.11.28
テーマ： パソコンの調子が悪い・・・(288)
カテゴリ： ウィルス退治
風邪は万病の元、謎のＰＣメンテ員です。
よる年波には勝てず、数年前には風邪をこじらせて肺炎で入院、なんてこともございまして、その二の舞にならぬよう戦々恐々しております。
さて、数年前はやれＳＡＲＳだの鳥インフルエンザだのと新手の病原体に戦々恐々としたのが過去のようですが、別に脅威が去ったわけではないので、他人・他国事とは思わずに注意していただきたいところ。
最近では３６年ぶりに狂犬病による日本人感染者者が発生したとかで ニュース等 で取り上げられています。日本ではとっくに過去のものと忘れられていたものが、世界レベルでは依然と脅威になっている、という訳ですね。
相変わらず前置きが長くなりましたが、過去のものだと思っていた手口が実は新しい、なんてのはコンピュータウィルスにも当てはまりまして、先日応対した事例。
熊さん（仮名）『ご隠居！なんかウィルスに感染したらしいんだけどよ、どうしたらよかんべ？』
相談者さん曰く、ＰＣを起動したらウィルスセキュリティの警告が出るようになった。ところが、ＰＣ内をウィルスセキュリティでチェックしても何も検出されない、とのこと。
とりあえず表示されている警告メッセージを読み上げてもらうと、「svohost.exe」なるものがレジストリを改変しようとしているので警告を発しているようです。
＃Windowsの正規プログラムである「svchost.exe」に似たようなファイル名をワームは名乗ることが多いので
警告に表示されているレジストリの値などから、ググって見たところ、 WORM_LEWOR.BP （リンク先はトレンドマイクロのウィルスデータベース）の可能性が非常に高いということまで突き止めて、応対に行きました。
実際に応対してみて、ウィルスデータベースの内容と全て一致。ウィルスセキュリティじゃ検出できないのも確認したので上記ウィルスデータベースの記述を元に手動削除となりました。
ところでこのWORM_LEWOR.BPですが、感染手段が巧妙というか、座布団１枚というか、うまい。
まだインターネットなんて言葉が無かった頃のウィルスには、フロッピーディスク経由で感染するものが多かったのですが、最近はフロッピーディスクすら使われなくなり、攻撃手法もネットワーク経由で侵入するものが殆ど。ウィルス対策に『出所の知らないフロッピーを使わない』と言われてもピンとこない、あるいは「手口が古典的過ぎで今じゃ誰も使わないよ」と思う人が多いのではないでしょうか。
と、油断しているところに盲点な物理接触？感染の手口。てゆーか、温故知新？
えー、このワームのやっかいなところは、ＰＣに接続した全てのドライブに、ＰＣに認識された瞬間にワームがコピーされる点。ということは、「せめてメールデータだけでも救出」しようと外付けハードディスクを繋いだら、それにも感染。ＰＣ本体を再インストールしても、バックアップを書き戻そうと繋いだらまた感染。当然、ワームを削除しても次の瞬間にはまた感染しているという堂々巡り。
ウィルスデータベースに記載の手動削除ができなければ、どうしようもありません。データを全てあきらめてWindowsの再インストールで解決できればいいのですが、もしＰＣがＤドライブ、Ｅドライブなどにパーティションを分けていたら、そこからまた感染するのでアウト。ＵＳＢメモリに至っては、叩き壊すくらいしかない？
ちなみに、感染した場合、エクスプローラーの「全てのファイルを表示」ができなくなるようです。あとダブルクリックでもファイルが開かなくなったりと、かなり手の込んだ嫌がらせが施してあるようです。
と言うわけで、天災（人災？）は忘れた頃にやってくるので、普段からの防災対策に心がけましょう。やはり基本は大事ですね。風邪の予防は手洗いとうがいから！
シマンテック・セキュリティスクエア
追記１：ウィルスセキュリティでは検出されませんでしたが、
ウィルスバスター、
カスペルスキーオンラインスキャナ
、
アンラボ・スパイゼロ2006オンライン
シマンテックセキュリティチェック
Winnyのキンタマウィルスが流行った時、日本以外での報告が殆ど無かったため対応が遅れたように、今回の場合も中国以外で報告例が少ないから検出されなかったのかなーと、好意的に解釈してみたり。
追記２：ウィルスセキュリティ、検体および不検出報告を送ろうにもサポート窓口がわかりにくいよorz
よる年波には勝てず、数年前には風邪をこじらせて肺炎で入院、なんてこともございまして、その二の舞にならぬよう戦々恐々しております。
さて、数年前はやれＳＡＲＳだの鳥インフルエンザだのと新手の病原体に戦々恐々としたのが過去のようですが、別に脅威が去ったわけではないので、他人・他国事とは思わずに注意していただきたいところ。
最近では３６年ぶりに狂犬病による日本人感染者者が発生したとかで ニュース等 で取り上げられています。日本ではとっくに過去のものと忘れられていたものが、世界レベルでは依然と脅威になっている、という訳ですね。
相変わらず前置きが長くなりましたが、過去のものだと思っていた手口が実は新しい、なんてのはコンピュータウィルスにも当てはまりまして、先日応対した事例。
熊さん（仮名）『ご隠居！なんかウィルスに感染したらしいんだけどよ、どうしたらよかんべ？』
相談者さん曰く、ＰＣを起動したらウィルスセキュリティの警告が出るようになった。ところが、ＰＣ内をウィルスセキュリティでチェックしても何も検出されない、とのこと。
とりあえず表示されている警告メッセージを読み上げてもらうと、「svohost.exe」なるものがレジストリを改変しようとしているので警告を発しているようです。
＃Windowsの正規プログラムである「svchost.exe」に似たようなファイル名をワームは名乗ることが多いので
警告に表示されているレジストリの値などから、ググって見たところ、 WORM_LEWOR.BP （リンク先はトレンドマイクロのウィルスデータベース）の可能性が非常に高いということまで突き止めて、応対に行きました。
実際に応対してみて、ウィルスデータベースの内容と全て一致。ウィルスセキュリティじゃ検出できないのも確認したので上記ウィルスデータベースの記述を元に手動削除となりました。
ところでこのWORM_LEWOR.BPですが、感染手段が巧妙というか、座布団１枚というか、うまい。
ＰＣに感染すると、感染したＰＣに繋がってる全てのドライブに、ワームと、ワームを自動実行させるファイルをコピーします。
感染したＰＣにＵＳＢフラッシュメモリを挿すと、ＵＳＢフラッシュメモリにワームが感染。
感染したＵＳＢフラッシュメモリを他のＰＣに挿すと、このＰＣがまた感染。以下繰り返し
まだインターネットなんて言葉が無かった頃のウィルスには、フロッピーディスク経由で感染するものが多かったのですが、最近はフロッピーディスクすら使われなくなり、攻撃手法もネットワーク経由で侵入するものが殆ど。ウィルス対策に『出所の知らないフロッピーを使わない』と言われてもピンとこない、あるいは「手口が古典的過ぎで今じゃ誰も使わないよ」と思う人が多いのではないでしょうか。
と、油断しているところに盲点な物理接触？感染の手口。てゆーか、温故知新？
えー、このワームのやっかいなところは、ＰＣに接続した全てのドライブに、ＰＣに認識された瞬間にワームがコピーされる点。ということは、「せめてメールデータだけでも救出」しようと外付けハードディスクを繋いだら、それにも感染。ＰＣ本体を再インストールしても、バックアップを書き戻そうと繋いだらまた感染。当然、ワームを削除しても次の瞬間にはまた感染しているという堂々巡り。
ウィルスデータベースに記載の手動削除ができなければ、どうしようもありません。データを全てあきらめてWindowsの再インストールで解決できればいいのですが、もしＰＣがＤドライブ、Ｅドライブなどにパーティションを分けていたら、そこからまた感染するのでアウト。ＵＳＢメモリに至っては、叩き壊すくらいしかない？
ちなみに、感染した場合、エクスプローラーの「全てのファイルを表示」ができなくなるようです。あとダブルクリックでもファイルが開かなくなったりと、かなり手の込んだ嫌がらせが施してあるようです。
と言うわけで、天災（人災？）は忘れた頃にやってくるので、普段からの防災対策に心がけましょう。やはり基本は大事ですね。風邪の予防は手洗いとうがいから！
シマンテック・セキュリティスクエア
追記１：ウィルスセキュリティでは検出されませんでしたが、
Winnyのキンタマウィルスが流行った時、日本以外での報告が殆ど無かったため対応が遅れたように、今回の場合も中国以外で報告例が少ないから検出されなかったのかなーと、好意的に解釈してみたり。
追記２：ウィルスセキュリティ、検体および不検出報告を送ろうにもサポート窓口がわかりにくいよorz
お気に入りの記事を「いいね！」で応援しよう
[ウィルス退治] カテゴリの最新記事
-
１日遅れのクリスマスプレゼント 2010.12.26 コメント(1)
-
だからあれほど言ったのに・・・ 2008.12.09 コメント(1)
-
新手のウイルスかも？ 2008.07.23 コメント(2)
Re:ＰＣウィルスも温故知新？(11/28)
snowm
さん
自分のを書いてから見に来ました。なんと偶然！話題のウィルスセキュリティを更新して欲しいとの依頼がありまして。あまり推奨したくないんですが、「ウイルスセキュリティZERO」を使いたいようなので、ちょっと心配だけど、正直微妙～
(2006.11.28 23:19:26)
Re[1]:ＰＣウィルスも温故知新？(11/28)
謎のＰＣメンテ員
さん
snowmさん
-----
確かに、ウィルスセキュリティは微妙なんですよね～。安いのは魅力なんですけど。
ただ、以前にも何度か書いてますが有名どころだからといっても必ずしも安心な訳でもなく。
今回の場合は、検出はできなかったけど活動は必死で食い止めようとしたわけで、そのへんお努力は買ってやりたいなーとか思ったり。
個人的に検出率ならＮＯＤ３２やカスペルスキーがよさげな感じです。ただ、更新料やファイヤーウォールの有無などのトータルで考えると、迷いますね。 (2006.11.29 00:26:35)
-----
確かに、ウィルスセキュリティは微妙なんですよね～。安いのは魅力なんですけど。
ただ、以前にも何度か書いてますが有名どころだからといっても必ずしも安心な訳でもなく。
今回の場合は、検出はできなかったけど活動は必死で食い止めようとしたわけで、そのへんお努力は買ってやりたいなーとか思ったり。
個人的に検出率ならＮＯＤ３２やカスペルスキーがよさげな感じです。ただ、更新料やファイヤーウォールの有無などのトータルで考えると、迷いますね。 (2006.11.29 00:26:35)
【毎日開催】
15記事にいいね！で1ポイント
・2025.11
・2025.10
・2025.09
・2025.10
・2025.09
・2025.08
・2025.07
・2025.07
フリーページ
© Rakuten Group, Inc.
