セキュリティーソフトを装ったウイルス－security tool－

昨日の夕方にＰＣを使っていたら使用していない『Security Tool』というセキュリティーソフトが立ち上がりウイルススキャンが始まり数十個のウイルスが発見されました

このソフトなんだろう、身に覚えがないなって思って画面を閉じようとしたらクレジットカードの入力画面が…
マルウェアにやられたんですね…
いつの間にかデスクトップ上のアイコンも消えてるし

駆除しようと通常使っているセキュリティーソフトも起動しないので、再インストールも覚悟して、ＰＣ内のファイルをエクスプローラで見てみました。
画面上から消えたデスクトップのアイコンは「C:\Users\xxx\Desktop」に残っていたので安心して良く見たら
「fjhdyfhsn.bat」と「Security Tool」のショートカットが増えてるよ…
「Security Tool」のショートカットは「C:\ProgramData\01739727\01739727.exe」を起動しているようなので、
ファイルを削除しようとしたがアクセス中のためエラーとなるから「C:\ProgramData\01739727」のフォルダをリネームして再起動してみました。

再起動をしたら『Security Tool』は起動しなく、セキュリティーソフトも起動したので最新にして駆除開始
見事「トロイの木馬」型が見つかり駆除できました

念のため『ソフトウェア　エクスプローラ』（vista）を起動してスタートアップのを確認したら「C:\ProgramData\01739727\01739727.exe」の登録があったので削除し『Windows Defender』を実行して悪意のあるソフトウェアをスキャンし問題がないことを確認しました。

ウイルスに感染したと慌てさせて、「駆除しなきゃ」って思っているところにクレジットカードの入力をさせるなんて、ウイルスというより『詐欺』ですね。。。

大掃除の後のウイルス駆除は疲れましたよ

ウイルスセキュリティZERO 1台用 (Windows 7対応保証版)

• 出版社/メーカー: ソースネクスト
• メディア: USB Memory Stick

Tweet

続きを読む。。。

タグ：駆除 Security Tool 01739727.exe fjhdyfhsn.bat