ウィルス感染顛末記（01/07/28) （29日追補）
次の朝、金曜日。通勤途上、ふと、”あれ、やばいんぢゃないかな？”と思い立つ。んーむ、せめてダイアルアップルーターの自動接続機能くらい切っておけばよかったかな・・。
ダイアルアップルーターは、パケットが発生すると、かってにルーターの記憶している先にダイアルアップで接続してしまうのである。日常ではブラウザをクリックするだけで接続されるのであたかも常時接続のようで便利なのだが、キケンでもある。
さて、電車の中で新聞みてると、「サーカムが猛威を振るってる」ってな記事。ますますやべーぢゃん。。が、まだ心のどこかで、まさか・・という思いがあったんだろう。４月に会社であれだけひどい目にあったってのに・・
さて、夜帰宅。遅かったので、日記を書いただけで、メールもチェックせず。これが手遅れの要因か・・・・。
土曜日、そういえば昨夜はメール見なかったな、と、ＰＣをレジュームし（日常、スタンバイ状態なのだ。これもキケンな要因である）、メールを読むと、未読１５通・・。普段、多くても５〜６通（メーリングリストが大半だが）なのに、変だ！と思ったらら、うち５通ほどは、送り主がオレぢゃん！！。しかも添付ファイル付き。
どっと汗・・。やっちまったかぁあああ。
ルーターの接続記録を見ると、夜中に何度となく電話をかけている・・。
とりあえずネットワークから切断。ワクチンを実行。
感染してま〜す♪！！
駆除！！ できませ〜ん・・・。
とにかく削除削除削除！！。
ＥＸＥファイルは、ＣドライブのＲｅｃｙｃｌｅフォルダーにあった。あらためて、昨日の新聞を引っ張り出して、読むと、ゴミ箱に入って、ネットワーク条のＰＣに感染するらしい。感染手段がメールだけぢゃないってのがやばい。
となりのＰＣ（普段は落ちてる）も、一昨日、一度立ち上げたよなぁ・・(-_-;)。
ネットワークから切り離し、起動する。こちらはワクチンが入ってないので、まずワクチン導入。ＲＥＣＹＣＬＥフォルダーにはなにもファイル無いし、大丈夫？と思いつつチェックすると・・
感染してま〜っす♪。
が〜ん！！。メールだけぢゃないんかぁ。。。
とにかく、ここ数日絶ちあがってないノートをひっぱりだしてきて、各地の掲示板にご注意を書きこむ。
事態が事態だけに、マルチ書きこみしちゃいました。すいません＞管理者方々。
自分のアホさを宣伝して回ってるみたいで、アレですが、仕方なし。
その後、ウィルスファイル関連を削除した、1号機がまともに動かなくなる。Ｗｉｎｄｏｗｓまでは立ち上がるのだが、各実行ファイル（ＥＸＥ）が、ことごとく起動しない。「Ｓｃａｍ３２がありません」と、ウィルス本体を求めてくるのである。
ネットに繋がっているノートで、ＩＰＡ経由、シマンティックのＷeｂを覗く。駆除ソフトが配布されている・・・。ほ〜〜。
ノートでダウンロードし、ＦＤに移して、1号機を駆除。無事稼働するようになる。続けて2号機。こちらはＦＤＤが調子わるいので、ＭＯで駆除。
さらに一応ノートもチェックするが、こちらは未感染。
と、2時間ほど汗だらけになり（汗をかいたのは、発信源になっちまって、みんなに迷惑かけたんぢゃないか！？という自責の念からであり、別にばたばたと動き回っていたわけではない。気が小さいのよ。あたし）
というわけで、迷惑をおかけしたかもしれない方々に、反省を兼ねて再発防止策をここに表明するものであります。
問題点
１．あやしいファイルを開いてしまったこと。
２．ワクチンで発見できなかったこと。
・ウィルス定義ファイルの更新を二週間ほどサボっていた。
・ワクチンの実行タイミングを一週間に一度としていた。
３．他に感染させてしまった（可能性がある）こと
・ＯｕｔｏｌｏｏｋＥｘｐｒｅｓｓを使ってた。アドレス帳には、自動登録でアドレスが蓄積されていた。
・ダイアルアップルーターで自動接続になっており、勝手に回線が接続される可能性があった。
・ＰＣを毎回電断せず、スタンバイで立ち上げっぱなしにしていた。
今後の対策
１．ワクチンのウィルス定義ファイルは常に最新版にする。
２．定期チェックを毎日とする。
３．ＯｕｔｌｏｏｋＥｘｐｒｅｓの利用をやめる。
４．ＰＣは（なるべく）電断する。
５．知らないおじさんにはついて行かない。
６．謎の添付ファイルは開かない。
７．知らない人から物をもらわない。
ちなみに、メーラーは、Ｋｅｎｍ３というのも利用しているのだが、こちらは会社に接続したときのＲＡＳ専用として使っている。というのも、このメーラー、マルチサーバーに対応しておらず、いちいち設定を開いてＰＯＰサーバーを変更しなければならないので、面倒くさいため。そのためやむを得ず？Ｅｘｐｒｅｓｓも併用していたワケ。それもこれも、メーラーに金を払いたくなかったためであろう。だめぢゃん。
感染すると、実行ファイルがＲｅｃｙｃｌｅフォルダーに潜む。
Ｍｙｄｏｃｕｍｅｎｔフォルダー内のファイルをランダムに選択してウィルスを付加し、アドレス張に掲載されているメールアドレスにこれまたランダムに選んだ相手に送信する。その際、ＨＥＬＬＯなど、いくつかのバリエーションのメッセージを付ける。
ネットワークに繋がっている場合、メールだけでなく、他のＰＣのＲＥＣＹＣＬＥフォルダーにも次々感染していくらしい。
空ファイルか何かを作成して、Ｃドライブの空き容量を埋め尽くす。
１０月１６日になると、Ｃドライブのファイルを削除するらしい。
当該のＥＸＥファイルなどを手動で削除する（ゴミ箱のクリアなど）と、以降、その他の全てのＥＸＥファイルの起動ができなくなる。（Ｗｉｎｄｏｗｓは立ち上がる）
各実行ファイルをクリックすると、ことごとく、「Ｃｃａｍ３２．ＥＸＥがみつかりません」とか表示して、起動しない。
（結果、タスクトレイに何も入らなかったため、システムリソースが９２％もあった！！これは素敵（笑））。
この対策にはレジストリをいじる必要がある。
駆除のツールはシマンティックにより、無料で公開されている。
なお、駆除ツールをダウンロードする際には、感染していないことが明らかなＰＣで行うこと。