img1756.zipに気をつけろ(メッセンジャワーム)ガジェット、旅、大宮について。itB!HatenaPocketLINELINEFeedlyメッセンジャを介して広まるワームが急速に拡大しつつあります。送られてくるファイルは「img1756.zip」というもの(注:すでに亜種ありとの情報も?)。解凍までならセーフですが、中のスクリーンセーバーファイルを実行したらアウトです。心当たりがある場合は、メッセンジャをサインアウトしましょう。ちなみに僕は3名(しかもかなりセキュリティには信頼できる3名ですよ!)から同時にファイルが送られてきたため、直感的にヤバイと思って回避。みんな油断してるかもねW32.Scrimge.Aやつの正体は「W32.Scrimge.A」というワーム。危険性は少ないが、迷惑この上ないヤツだ。AMということで、生まれたてでもあり、反応しないウイルスソフトも多いとか。今のところチェックできていたのは、ノートンとカペルスキーくらいみたい。→もう検出できるとのこと。対処・駆除方法は?対処方法はこちらから。実行されるようにします。サービスを停止させるために、次のファイルを投下して実行します。%SystemRoot%\a.batその後このワームは、自分自身を次のファイルとしてコピーします。開始されるたびにこれが実行されるようにするために、次のレジストリエントリを作成し始めます。されたコピーを次のファイルとして投下します。システムレジストリに変更を行う際には、事前にバックアップを作成することを強くお勧めします。レジストリに不適切な変更を行うと、データの喪失やファイルの破損など修復不可能な問題が生じる可能性があります。指定されたキーのみを修正するよう注意してください。レジストリの編集作業を始める前に必ず「レジストリのバックアップ方法」をお読みください。[Start(スタート)]、[Run(ファイル名を指定して実行)]の順にクリックします。その後、[OK]をクリックします。レジストリエディタを開けない場合、トロイの木馬がレジストリを改ざんして、レジストリエディタへのアクセスを阻止している可能性があります。この問題を解決するツールを開発しました。このツールをダウンロードして実行してから、駆除手順を続行してください。次のエントリへ移動して削除します。“svchost.exe"レジストリエディタを終了します。みんな油断してるかもね最近はメールアドレスにはそもそもウイルスが届かないし、メッセンジャからウイルスが広まるなんて知らない人も多い。登録している面子のほとんどはリテラシーも高い...なんて慢心があって、いつのまにかウイルスやワームに対する緊張感が薄れていたのかもねぇ。これを機にもう一度引き締めていきまっしょい。経済の論理と倫理が楽しく学べます。19:55[雑記]ウイルスにご注意MSNメッセンジャー(Windowsメッセンジャーも?)を介して感染するウイルスがあるようです。知り合い2人が同時に感染した(っぽい)のでちょっと調べ......コメントをどうぞメールアドレスが公開されることはありません。*ウェブサイト上に表示された文字を入力してください。食SNSからも購読できます!TwitterFacebookInstagramLINEで購読LINEでの購読はこのQRコードから。製品や旅行先など、ジャンルを問わずレビュー依頼をお待ちしております。他にも広告掲載から、ブロガーイベント、取材、コンテンツ制作、アドバイザーなどのご相談はこちらまで。お気軽にお問い合わせください。→お問い合わせはこちらから。レビューズ経由での案件依頼もお待ちしております。エアロプレインと筆者についてはこちらから。