Angel Halo

結局、マルウェアの問題は表面的に解決という形で留まるしかなかった。
ESETの導入により、今以上に被害が広がらなくなったはいいが、ブラウザ問題だけは何とかしなければならない。

結局再インストール

いろいろ試行錯誤してみたが、Google Chrome上に表示される「Coolsale Coupon」と「Right Coupon」の広告は消す事ができなかった。
というか、該当しそうな拡張機能を全て削除し、インストールされているプログラムを消したところで、肝心の「Coupon Factor」が消えてくれないため、手の施しようがない、と判断したのである。
ただ、それでも少しでも影響のあるものは削除した方がいいだろうという事で、関連のありそうな拡張機能プラグインは全て削除し、一度Google Chromeをアンインストールする事にした。
ただ、再インストールするにあたり、一つだけやっておきたいのが、レジストリの整理である。
Google Chromeに限らない話だが、起動オプションなどの設定やプラグインの動作に関係する情報などは、部分的にレジストリに記載されている事があり、そのレジストリデータが有る限り、プラグインなどが復帰してくる可能性がある。
なので、今回の再インストールの前には、そのレジストリにおいて、Google Chromeに関係あるものを片っ端から消した。Googleドライブの関係からGoogleに関係するもの全部を消すわけにはいかなかったが、それでもChromeというレジストリファイルに関しては思いきって削除してしまった。
今更の話をするが…レジストリの操作は完全に自己責任の下、手を出すように。これが狂うと最悪起動できなくなる可能性もある。
とりあえず私は自己責任の下、Chromeと書かれたレジストリファイルを消してまわったわけだが、その後、64bit版のGoogle Chromeを再インストールした。
すると、上手い具合にCoupon関係の広告が表示されなくなった。これはラッキーだったかもしれない。
再インストール後、Google Chromeが自動的にネット上から他で使用しているGoogle Chromeの設定を引っ張ってきて、簡単にいつものGoogle Chromeの環境へと復帰する事ができた。
ただ…これは根本解決したわけではない。あくまでも対処療法に過ぎない。

ESETをインストールしてみて

これはESETの機能の一つなのかもしれないが、スタートアップの設定が書き換わるとESETはそれを監視していて、書き換わった事を知らせてくれる。
日常的に、結構これが書き換わっていて、Windowsというシステムがこうした動作を頻繁に行っているという事の一端が見えた。
つまり、ちょっとした事で設定が書き換わり、次の起動に関して条件が異なっていくのである。
ちょっとした事でバランスを崩して起動できなくなる…或いは起動が遅くなる、なんていうのは、こういうスタートアップ時の設定書き換えという所で起きているのかもしれない。

今回の問題は、とりあえず表面的には解決したように見える。
だが、もちろんこれが根本解決だとは思っていない。
というか、もし根本解決できるとしたら、もうOSの再インストールしか方法がないかもしれない。
だが、いつその状態になるかわからない。今、私のPCはバックアップを取ってあるとしても、そういう危険な綱渡り状態にあると言える。
そこで…とりあえずその受け皿となる為のSSDを用意することにした。
今度は容量として余裕のある256GBのもので、以前Blogにも書いた製品である。
購入したのは「Micron Technology Crucial MX100」で、消費税込み価格で12,100円だった。
商品自体は明日届くため、まだ現物は確認していないが、届いたら近日中にはOS再インストールによるシステム再構築が始まるだろう。
まさにRe:bootである。何と為にバックアップを取っているのか？ という根底を覆す手法だが、これが一番確実であり、構築後にそのインストールプログラムが必要か不必要かを見極める良いタイミングでもある。

というわけで、また近日注には大仕事である。
ま、火曜～木曜までは名古屋に出張な為、OSの再インストールはそれ以降になるとは思う。

昨日からの話の続きである。
GoogleChromeでWebサイトを開くと画像に妙な宣伝が挿入されるようになった。これはもう猶予ならない事態かもしれない。

クーポンでお得になる？

GoogleChromeを開き、自分のサイトを見るとこんな感じになるのである。
見れば分かるが画像を起点にショッピングサイト等へ誘導しているような拡張プラグイン…のように見えるものである。
だが、当然私はこのようなモノを入れた記憶がない。
しかもだ、この動作が確認されるようになってから、Javaが妙な警告を出す時がある。
「最新のソフトウェアでないためすぐにアップデートしてください」と言い、Javaらしきサイトに移動してしまうのである。
しかし、当然だがJavaは最新のものをインストールしているし、その動作を見ても悪意があるとしか思えない。
そこでこのマルウェアらしき動作をしている宣伝窓に書かれている「Right Coupon」と「Coolsale Coupon」なるものが何なのかを検索で調べて見たら…まぁ、やはり悪意あるマルウェアである事が判明した。
ところが…コイツの削除に関して信用できる情報がほとんどないのである。
検索で見つかる情報のほとんどは、何かしらの自動でこうしたマルウェアを削除できる削除ツールをインストールするように促しているサイトで、コイツを入れると…まぁ、そいつ自体が強力なマルウェアだったりするわけである。
ほとんどは中国系のマルウェアのようだが、こうした削除を案内しているサイトもまた、偽装しているが中国系のようである。
つまりだ…現時点で、私はこのマルウェアを削除する術を持たない。
さて、どうしたものか…。

Microsoft Security Essentialを辞める

そこで、私まず第一に、現時点で使用していたSecurityソフトである「Microsoft Security Essential」を辞める事にした。当初は無料で…と考えたが、今後同じ事態に陥る可能性を考えて、今回は有償のセキュリティソフトの導入に踏み切った。
セキュリティソフトもいろいろな種類があるのだが、今回候補に選んだのは、ウィルスバスター、Kaspersky、ESETの3種である。
ウィルスバスターは過去に使用していた事があるため、どのような利点と欠点があるかを熟知している。
Kasperskyは非常に評判が良いような印象があるが、あまりにも多機能であるため、かなり動作が重いと感じた。
ESETは動作の軽さに定評はあるようだが、既知の他2ソフトよりも機能的に劣る部分がある。
さて、どれを選ぶか…と考えたが、価格が安く、かつ動作が軽いESETを今回は選んでみた。
しかも今は丁度キャンペーンを展開していて、3年で4,600円(5台まで)だった。
このESETについてはまた別日にちょっと書いてみたい。

で、ESETをインストールしてウィルススキャンをしたところ、7件もの危険にさらされていた事が発覚。
こりゃ問題だとウィルスを駆除し安全確保したが、マルウェアの削除には至らなかった。
つまり、このマルウェアは単体で悪意ある行動をしていない、もしくはESETではそれが検出できない、という事になる。
これは非常に厄介な状態といえる。

Continue reading…

いつも使用しているブラウザはGoogle Chromeなのだが、最近どうも調子がよくない。

拡張機能をインストールしようとすると…

仕事でもGoogle Chromeを使用しているという事もあって、たまに仕事中にGoogle Chromeの便利な拡張機能プラグインを見つけたりすると、それをインストールしたりする。
先日もWeb上の英数文字が全角の場合、それを強制的に半角にしてしまうというプラグインを見つけた。

窓の杜
http://www.forest.impress.co.jp/docs/review/20141030_673715.html

会社のGoogle Chromeにインストールして使ってみたところ、まぁ特別凄いという感じはなかったのだが、気分的にスッキリした感じに思えて、これは自宅でも導入せねば…と思っていた。
ところが、自宅のGoogle Chromeと同期が取れるハズであり、そもそも自宅のGoogle Chromeにインストールしなくても勝手にインストールされるのが私の設定である。
そう思っていたのだが、何故か自宅のGoogle Chromeにインストールされないのである。
あれ？ と思い、仕方なく手動でインストールしてみようとしたところ…何故か拡張機能プラグインがダウンロードされない。
何度やってもダメで、結局私は諦める事にした。

今までこんな事もなかったし、何故こんな自体になったのか…そういう事も一切謎のままである。
挙動そのものは極端に変という事もないため、Google Chromeの再インストールで直るかな？ と思ったが、結局それもダメだった。
一体どうしたというのか？

しばらくは様子見

結局、何をどうしても直る事がなさそうだったため、しばらく様子見する事にした。
解決できるかどうかもわからないが、今の所、拡張機能のインストール以外に変な挙動も見せていないため、問題ないだろうと考えた。
しかし、油断は禁物である。
何しろ入れているセキュリティはMicrosoft Security Essentialのみであり、最低限すら補完できないセキュリティソフトである。
今までコイツに引っかかった悪意あるプログラムは一つもない。それが良い事なのか、単に見つけられていないのかは今の所わからないが、信用するしかないのが今の状態である。
とりあえず…何事もない事を祈りつつ、様子見である。