本日お昼頃、トラブルでのお電話が鳴りました。
【トラブル事象】
・PCの画面が突然黒くなった
・エラーメッセージが表示されている
・画面下の方に黄色の△の中にビックリマークの表示がたくさん出ている
・画面右下に「Critical Error」と表示される
・いつもデスクトップ上にあるはずのアイコンが無い
・スタートメニューに表示されているプログラムが何も実行できない
・Word,Excelは当然、申請用総合ソフトなど、インストールされているソフト
表示もされない。
トラブル対象PC環境
・Windows7 Pro(32bit）
・ウィルス対策ソフト有り（有償版）
・Java6_17
上記より、お手上げ・・・。
仕事がまったくできなくなりました・・・と。
午後一で駆けつけて状況の確認等々行ったところ、ウィルスが入っていました。
【smartHDD】というやつでした。
また結果からいうと、これはボットにもなり、データ等の漏洩をさせるトロイの木馬系。
症状は、上記に挙げたとおりですが、さらにPCの動作が異常に遅い。
また、PCを再起動しても同様の画面が繰り返されるだけで、復旧できない。
システムの復元なんて項目は、なくなってしまっています・・・。
☆因みに、本ウィルスの対象☆
・WindowsXP/Vista/7
・Javaのバージョンが最新ではないPC
・Adobe Readerのバージョンが最新ではないPC
・Adobe Flash Playerのバージョンが最新ではないPC
・Windows Updateが最新ではないPC
※さらに、ウィルス対策ソフトの有無にかかわらず感染します。
まずは対処として他にあるPCへデータの復旧作業。
本トラブル対象PCは、お客様のところで作業するにしてはどこから手を付けていいものか・・・
しかも中には大事なメールのデータ（アドレス帳、受信データ）、業務作成データ（Word,Excelなど）
会計データ（会計ソフト）、他もろもろ・・・。
よってPCを預かってきた次第です。
持ち帰ってきてから
まずは、「smartHDD」の処理。
SmartHDDの画面右下の「Trial version,Click here to active」をクリックして
Webより拾ってきたアクティベーション番号を入れ、メールアドレスは適当に。
これで、本ソフトは解除することが出来ました。
"15801587234612645205224631045976"です。
さて、とりあえずプログラムやアイコンは表示されましたので、取り出せるうちにバックアップ作業です。
①Cドライブの必要なデータ
⇒マイドキュメント
⇒デスクトップ等々
②WindowsLiveメール
③申請用総合ソフト
④IEお気に入り
⑤会計システムバックアップ
⑥業務作成データ
などです。
現在ここまでの作業中ですが、この作業が完了後はPCのリカバリを実施します。
なぜかというと、SmartHDD自体の動作はなくなりましたが、Windowsを使う上での設定が
元通りにならないためです。
起動するもの、起動しないものがあります。
お客様はお仕事で使うPCです。
今回の障害はウィルスです。
ネットで調べると、データを盗む・漏洩させる（IE、FireFox等プラウザの記憶しているパスワード等も改ざんされる：フィッシング）
本PCを元にしてウィルスを拡散させる（メール）等々が挙げられています。
とんでもないです・・・。
とりあえず、お客様にはPCに自動登録していたであろう「ネットバンクのパスワード」「Yahoo」「楽天」などなどの
パスワードをすべて変更してもらいました。
※本年１月から、同ウィルスでの被害総額が３億円を超えているため、標的にされると大変なため。
今日中に作業が終わるかな～((+_+))
私が主に担当している業界の方々のPC
Javaの古いバージョンが入りっぱなしの方、大勢・・・。
AdobeReader、AdobeFlashPlayer、WindowsUpdate最新ですか???
この障害は、かなり重たいです。
気を付けてくださいね<(_ _)>
多分100%、リカバリしなくちゃいけなくなりますよ・・・・
応援クリックおねがいします(^'^)
↓
☆識別情報専用再シール封印者開封者入り（バラ売りしてます）
☆司法書士「新」電子証明書（セコムパスポート）のダウンロード受領の取得支援サービス行っています！
情報提供&blog、随時更新!(^^)!
もしよかったら、見てくださいね。
当社ホームページ：ベルコンピュータシステム
Facebookページ：ベルコンピュータシステム
登記・供託オンライン申請システムについての
情報メール希望の方は：コチラ
-----------------------------------ご紹介-------------------------------------
☆当社にてＨＰ作成させていただいた会社様です。
当社：ベルコンピュータシステム
NEW!! JMS AUTOMOTIVE
NEW!! こすもす司法書士法人 NEW!! PATIO AGEO
クライミングジム J-wall 高橋司法書士事務所 四つ葉登記総合事務所
田原測量設計 有限会社紙商興産 特定非営利活動法人スポーツ振興会
藤縄司法書士事務所 モリエンジニアリング 細田仁司法書士事務所
僕のプライベートＨＰ
-----------------------------------ご紹介-------------------------------------
