2010年6月9日水曜日

架空請求に注意!

クリックしただけで、どど〜んとこんなのが表示されたら怖いですね・・・


しかも、消しても消しても数分おきに同じ画面が表示され、さらに支払期限の残り時間が秒速でカウントダウン表示されていたら怖いですよね〜〜〜www
超高速で100分の1秒表示までされてるし・・・コワッ!!

こんな画面に遭遇しても慌てないでくださいね♪
まずは餅ついて!
じゃなかった、落ち着いてください(笑)

これって!ワンクリック詐欺ですから〜
法的にも何ら根拠がありませんから〜
無視です!無視です!無視です!

とは言っても。。。
数分おきにセクシーなおね〜さんが表示されて、支払期限がカウントダウンされていたら気分悪いですよね〜
タイプの娘ならまだしも全然タイプじゃないし(モデルさんごめんなさい)
子供さんの居るご家庭の「おうちパソコン」だったらなおさら対処したいですね。

今回遭遇したこの現象が凄げ〜巧妙でした。
ななんと!
ウィルスじゃないんです!
Windowsの標準的な機能のセキュリティーホールを突いた巧妙な技なんですねぇ〜
巧妙ですわ〜ほんとぉぉ

対処方法を簡単にまとめました♪

ワンクリック不正請求詐欺の対処方法(mshtaの場合)


1.まずは、これと同種の現象かどうかチェックしましょう!

チェック方法:
タスクマネージャのプロセスの中に"mshta.exe"が存在し、このプロセスを終了すると同現象が再発しない場合は、ドンピシャなので次に進み対処してください。
これが存在しない場合は、この章で対処できないので早めにお近くの詳しい人に訊いてみてください。

2.悪さをしているファイルが何処にあるのか調べましょう!

チェック方法:
ファイル名を指定して実行に"regedit"と入力してエンター
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
ここに"〜/XXXXXXXXXX.hta"が存在したら、Wクリックして対象ファイルの場所を確認しましょう。※"XXX"はランダムな文字になっています。

3.悪さをしているファイルを削除しましょう!


削除する対象:
●再起動するたびに架空請求画面が表示されてしまうのはレジストリに悪意のある値が書き加えられてしまったからです。
先ほど発見した"〜/XXXXXXXXXX.hta"の行を削除すればOK!
●そして実際に悪さをしているのは、先ほどWクリックして確認した場所にある複数のファイルです。対象ファイルが存在するフォルダを丸ごと削除しましょう!
●最後に念のため確認したいのが、スタートアップの設定です。
ファイル名を指定して実行→"msconfig"と入力してエンター
「スタートアップ」タグに"mshta"が存在する場合は、チェックを外し再起動しましょう!

※「C:\WINDOWS\system32\mshta.exe」は削除しちゃだめよ♪
これはWindows自体の動作に必要なものなので消しちゃだめよ♪
この子はよい子なのです。この子をたぶらかす奴をやっつけてくださいな ;-)

以上で万事解決のはずっっっ!!

ですが!
「ここに書いてある方法の意味を充分に理解しているかた」は、参考にして頂き自己責任にてご対応願います。
「なにが書いてあるんだかさっぱり分からんわぁ・・・というかた」は、お近くのITの人やオタッキーな人に相談してください。

もちろん!私にお電話かメールをいただければご対応いたします♪