法人様からの緊急依頼。機種はBTOパソコン。夜9時過ぎに「パソコンに異常が起きて使えなくなってしまったので緊急で直してほしい。」という連絡が入ったので、とりあえずそのパソコンを当店に持ち込んでいただく。できるだけ明日の午前中までになんとかしてほしい」とのこと。依頼者曰く、「症状をネットで調べたところ、[smartHDD]という詐欺ソフト(金銭不当要求ソフト)の亜種らしい」。システムの復元など、夜9時頃まで試行錯誤されていたとのこと。お預かりして症状の確認を行う。Recovery」という名称。感染すると次のようになる。◎マイコンピュータやエクスプローラを開いた時、ファイルやフォルダが見えなくなる。ファイルとフォルダの表示:「すべてのファイルを表示する」にチェックを入れるとファイルやフォルダが見えるようになる。ファイルやフォルダ全てに隠し属性が付く。「保護されたオペレーティングシステムファイルを表示しない(推奨)」をオフにしないと見えないこともあるかもしれない。◎デスクトップやスタートメニューのファイルやフォルダーを削除し、別のところに移動してしまう。◎以上のことを行ってパソコンの業務に支障を来たすようにした上で、復元のためにソフトウエア購入を要求する※これに感染した場合、ディスククリーンアップソフトは絶対使ってはいけません。復旧できなくなります!このように悪質なソフトであるが、駆除方法を検討して作業を行う。このプログラムを無効化し、次にスタートアップ起動項目からこの不正プログラムらしいものを割り出して無効化。再起動して不正プログラムが起動しないこと確認する。次に非表示になったファイルを表示するようにし、デスクトップやスタートメニューから削除されたショートカットアイコンを復元する。その後、該当するプログラムの実体とレジストリーキーを削除。ツールの最新版を使用して駆除を行った。その結果、そのパソコンを使って業務を行うことが可能になった。その後、アドビリーダーや、フラッシュプレイヤー、JAVAを最新版に更新して作業終了。お客様には、翌日午前11時頃にパソコンを取りに来ていただいた。驚くべきことに、お預かりしたパソコンは、ファイヤーウォールやウイルス対策ソフトが無効になっていた。その法人様にはIT管理をしっかりやっていただきたいと思うが、それはともかく、この類のソフトは、高価なウイルス対策ソフトが導入されていても感染を防ぐことができないものである。windowsのアップデートのみならず、日ごろ使っている、アドビリーダーや、フラッシュプレイヤー、JAVAなどは、常に最新版をインストールしておくのもはや常識です。責任者が適宜確認するようにしてください。容易に調べられるようになっているので、ご利用下さい。スタートメニューやデスクトップを復元するために必要なファイルは、%Temp%\smtmp\以下に移動されている。環境変数の調べ方に関する説明は省略。内容は、以下のフォルダに戻してやる必要がある。XPの場合はこの作業は不要。