赤レンのブログ一覧

いや、大したことじゃないんですけど（汗
先日クラッシュしたメインPC。。。

壊れたらまず開けちゃうのが性分なので（爆
開けながら通電・・・

電源ユニットがおかしくね？？

もう6年ものだし、ノートＰＣが欲しかったので新しいの買っちゃったけど、直るんならなおすか・・・
っで、ヤフオクで電源ユニットの生きてる部品取り用ジャンクPCを3英世で購入。

電源ユニット交換！＆メモリー512ｘ2移植　

電源「ぽちっ！」とな・・・・・・・・・
何事もなく稼働しはじめましたがなww

ペン4の3G　メモリー1G+１Ｇ　な2世代前のPCですけど、現状の使い方じゃまだまだ現役で行けるんだけどね・・・
やっぱり新品購入なコアｉ５で4Gな中の下クラスなノートの方が快適。。。

ってことでサブ機に降格ww

そろそろウインドウズ98しか搭載できないノートPCとデスクトップの二台は廃却っす（爆

病原体にやられてしまい、ネット落ちしてましたww
厄介なヤツだった・・・。


感染したのは










ＰＣ1号機！（笑

かみさんが学校の委員会で使う資料を作成するための写真データなどを
入れたきた「ＵＳＢメモリー」で感染です。

かみさん「コレってここに挿せばイイの？」
おいら　「IO-DATA 4G･･･」「4G！！？？」
　　　　「これってWindowsの標準ドライバで読めるんかいな？」

って、おいらが挿し込んで「なんかドライバを要求されるかな？」って
画面を凝視していたから発見できたんですが・・・

USBメモリを接続した瞬間、「q8??????.bat」みたいな不審なファイルが
現れ、一瞬で消えた。「っ？　何？？」次の瞬間には「autorun.inf」が現れ
またすぐ消えてしまいました。

あきらかに「何かがおかしい・・・」
しかも、ウィルス対策ソフトに引っかからずにスルーしてきた。

おいらの頭のなかは (・ω・　)ﾊﾃﾅ??　状態。
そうこうしてたらウイルスバスター2008が「”mmvo.exe”による
****から****への書き込みを拒否しました」のメッセージが・・・

間違いない！ウイルスだ！　　でも、拒否したってことは駆除されたのか？

っで、すぐにネットで「mmvo.exe」で検索。
出てきました。結構最近被害が増えてるみたい。
こいつが相当厄介なヤツらしい。

「ファイル削除など直接的な危害をもたらすウィルスではないものの、
大手ウィルス対策ソフトなどの検知・駆除する自動駆除ツールを
スルーしてしまいます。手動駆除しか駆除方法はありません。」　　とな。

トレンドマイクロを調べてみると
「このワームは、ファイル感染は行ないませんが、コンピュータのセキュリティを脅かし、
情報漏洩や、その他の複数の不正活動を行ないます。
システム改変を行ない、自身を見えなくし、自動実行されるよう設定します。
ワームに感染した場合、ユーザは先ずワームのプロセスを終了し、
削除する必要があります。また、感染コンピュータを復元するためには、
該当の削除手順を行なった上、ウイルス対策製品を用いてウイルス検索を実行してください。」
とある。

でも、もうトレンドマイクロが対応してるんだろ？
ウイルススキャンかけて書換えられたレジストリをもどせば終了だな。
って決め付け、気軽に駆除作業に入ったんですが・・・・

甘くなかったww
確かにウイルス検索には引っかかり隔離してくれるので駆除はできる。
但し・・・・トレンドマイクロが把握しているファイルのみな！

どうやら親玉は検知できないらしく、ＰＣを再起動する度に別の
ファイルが生成されるみたい。∑(￣□￣;)ﾏｼﾞﾃﾞ!!

っで、3日掛かってようやく手動駆除しきれた模様。
もうレジストリも書換えられていないし、隠しフォルダも普通に見られる。

って、ことでココ３日間は寝不足なのでした。。。。
皆様もお気を付けあれ～。


それにしても、これだけ長い期間に渡って根本対策の出ないウィルスは
これが最初ではないでしょうか？
しかも、あえて深刻な破壊活動をせず、パスワード類を抜くだけというのは、
もしかしたら何らかの「実験」の一環ではないかという気がします。
これだけの感染力の強いウィルスが作れるなら本気を出せばもっと恐ろしい
ウィルスが作れるだろうに・・・このウィルスは不気味です。

マザー交換・・・・

まっ、タダだからイイかぁ～。

レガに続き、今度はＰＣが不調で入院です。

でも、今使ってるＰＣメーカーはなかなか
サポートがよろしい。
問い合わせてもスグにレスポンスがある。
それでもダメなら無料引取り修理。

前のCOMPAQ（現ＨＰ）は最低なサポートだったな・・・。

ＰＣもレガのように延長保証に入っておこうっと！