ウイルスにやられました!
みなさん、ご注意ください!
「W95.MTX」という Outlook Express などの電子メールに取り付くやつで、去年の10月ごろ 発生したまだ新しいウィルスです。 OSに入り込んでソフトを改ざんし、受信者が次にメールを発信したとき、勝手にもう一つメールを 作ってこれに添付ファイル(ウィルス)を付けて送り出すという悪質なものです。 しかも、インターネットでワクチンソフトをダウンロードしようとしても妨害してアクセスできない ようにしているというあくどさです。 WINDOWS95・98・MEに感染し、WINDOWS2000やNTには感染しないそうです。 |
|
2月9日(金)遅れていた退職の挨拶状を350枚ほど送ったところ、そこにメールアドレスと HPアドレスを入れておいたら、翌日から早速、お祝いやら、コメントのメールが十数通入って きました。感激して一つ一つ読んで返信をしたのですが、中に小学校の同級生(英語学の教授) M君からうれしい初メールがありました。ところがM君から本文メールとは別に英語のタイトル (METALLICA_SONG.MP3)のついたメールがもう1通あり、添付ファイルが付いていました。 本文に「最近、フィルムスキャナーを使っていろいろやっている」と書いてあったので写真でも 送ってくれたのだろうと思い、何気なくメールを開けたが空っぽです。おかしいなとは思いながら 添付ファイルをダブルクリックしてしまいました。 ところが何にも出てこないので削除したうえ、とりあえずお礼の返信を書いて発信しました。 そのとき、念のため送信者宛てに「添付ファイルが付いていたが何も入っていなかった」旨、 書いておきました。 |
2通目のメールはタイトル と添付ファイルのみで 本文には何も書いて ありません |
翌朝、受信メールを見るため Outlook Express
を開けISDNに繋ごうとしましたが、 モデムとの間が不調で何度やっても「モデムが繋がっていない」などの表示が出てうまく 接続できません。 Internet Explorer を開けると、こっちはうまく繋がって自分のHPを見られるのです。 これはnifty側の回線トラブルに違いないと昼まで待って再度やってみたがダメ。 しかも、おかしなことに私ががたがたやっている最中に、要求もしないのに1分毎くらいに インターネットの接続画面が出て、自動接続しようとする。ついにソフトが壊れてしまったかと 思いましたが、その時はウィルスにやられたとは思いもよらなかったのです。 夕方、食事前になって件のM君から緊急電話があり、「今日大学のセンターで聞いてみたら それは最近出てきたウィルスだといわれた。それを説明した資料をFAXする」 読んでみて驚きました。前記のような悪質なウィルスです。 M君のメールを受信したあとに私が発信したメールが11通あり、それにすべてウィルスが ついていった可能性が大です。ご飯時でしたが、やむをえず電話を掛けまくりました。 うち3人が添付ファイルを開けてしまっていました。まったく申し訳ない! とりあえず、さっきもらったFAXを転送して、「誰か詳しい人に相談してほしい旨」お願いする のが精一杯でした。 (うち一人は後日メールを開けたが添付ファイルは開けなかったことが判明、無事削除した由) |
ウィルスの送ってくる メールのタイトルはすべて 英語で発信日ごとに 変えてあり(31日分ある) 受信者が思わず開けたく なるようなタイトルになって います。 例) I_wanna_see_YOU.TXT. LOVE_LETTER_FOR_YOU Protect_your_credit. BILL_GATES_PIECE. WIN_$100_NOW I_am_sorry. 等々つい何だろうと関心 を持つものが多いです。 |
私のパソコンは昨年2月に購入したWINDOWS98機で、ワクチンソフトも入っていますが、 面倒くさくてインターネットを使ったアップデートをサボっていたのです。まさに虚を付かれた 思いですが、今更、手遅れです。 資料を読むと、データファイルを疎開した上、WINDOWSの入ったディスクをフォーマット (初期化)してWINDOWSをインストールしなおすのが最善とのこと。 仕方なく、まずHPの膨大なファイルや筆まめの住所録と電子メールの送受信記録・アドレス帳 さらには「かずこ」が苦労して作った古文書の資料などをフロッピーやCDROMに落として バックアップをとりました。 |
インターネットで「MTX」を キーに検索すると、対策、 駆除方法など詳しく解説 してくれるページが沢山 あります。 |
それから、やおら「マイコンピュータ」を開けてWINDOWSの入ったディスクをフォーマット しようとしたのですが、「WINDOWSの入ったディスクはフォーマットできません」と拒否されて しまいました。 そういえば義弟が何回か、WINDOWSの入れなおしを経験しているし、 ごく最近、入り込んだウィルスの駆除にも成功しているので助けを乞うことにしました。 その結果、パソコン(富士通BIBL0)についていたリストアCDROM2枚を使って漸く12日の 午後9時過ぎにようやく購入時の状態に戻すことができました。WINDOWSとプログラムの 書き上げに正味2時間半掛かりました。 そのあと、疎開していたデータファイルの復旧に掛かったのですが、これも結構苦労してしまい ました。CD/Rにコピーしたもの(HPファイルや住所録)は、元に戻したとき、「上書き禁止」に なってしまうのです。これを知らなかったものだから、しばらくお留守になっていたHPの更新を しようとしたら、「アクセス権」がないとして「上書き保存」が拒否されてしまいました。 HPの権威、hirotyこと嶋崎君に尋ねたら、即座にそれはファイルが「読み取り専用」になっているからだという。1件毎にそのチェックを外してやらないとダメと。 CD/Rにコピーしたものを戻すとすべてそうなるんだそうです。そういえば住所録も「上書き禁止」 になっていました。(これは筆まめの「ユーザー」ファイルにコピーしたらOKとなりました) Outlook Expressの方は、義弟の助けでDディスクの移した受信ファイルと送信済みファイルは うまく戻せましたが、EXCEL に避難したアドレス帳(82人)の方は、名前だけ復旧し肝心の メールアドレスがどうしても戻りません。 とりあえずは1件1件、EXCELの画面を見ながら転記していくことにしています。 (面倒でしたがアドレス帳を整理方々全部インプットしました) |
パソコンを初期状態(購入 時の状態)に戻すこと自体 は時間が掛かるだけで 問題は少なかったのです が購入後追加したソフト (HPビルダー、筆まめ、 AdobePhotoshop、など) と機器(スキャナー、TA、 プリンター、PCカードなど) およびこれに伴うデータの 疎開・戻しには相当苦労 しました。特に機器類は 最初にインストールした後 マニュアルやドライバー (フロッピーやCDROM) が四散していて家中を 探し回りました。 日頃のファイリングが ちゃんとできていないから です。 |
それにしても、今回、かねて噂に聞いていたコンピュータ・ウィルスのおそろしさをいやというほど 味わいました。親しい友人からの初メールというので、ついつい警戒心が緩み添付ファイルを 開けてしまったのですが、それがウィルスの付け目なのです。 ウィルスを移してしまった3人の友人はいずれも東京方面の方たちですが、本当に申し訳なく、 何らかの形で復旧のお手伝いをしなければと思っています。 (H13−2−13) |
うち一人は添付ファイルを 開いていなかったことが わかり、うまく削除できた そうです。やれやれ。 |
2月14日私のウィルス感染源、M君からお詫びの手紙が来ました。「ダメ元でJ&Pに行って 『ウィルスバスター2001』を購入し、インストールしてみたら何の支障もなくできた。それに元気を得て そのソフトを稼動させてみたら「TROJ_MTX.A」というウィルスを発見、隔離してくれた。すぐに この隔離ファイルを削除した。ソフトでスキャンしてみると20個余のファイルが感染していた。 そのあと、保存データなどを調べたが異常はないように見えた。確認のため自宅から大学の研究室に メールを送り結果を自宅のパソコンから覗いてみたが正常に働いているとみえた。」 夜、M君に確認の電話を入れたが、「ウィルスには日頃から注意していていいかげんなファイルは 開かないようにしていたが、最近、学生が携帯電話からメールしてくるのが増え、発信元が判らない ものがよくある。どのメールに付いてきたかよくわからないが、不用意に添付ファイルを開けてしまった ものと思われ、反省している。」といっていました。(H13−2−15) |
|
2月15日梅田のソフマップへ行って、McAfeeのウィルススキャン(V5.1)(6070円)を買ってきて インストールし、「マイコンピュータ」の全ファイルをウィルスチェックしました。1時間強掛かりましたが 結果は「汚染ファイル ゼロ」でした。ホッというところです。 |