マビノギ

超エリン人_mar

05/07/17 11:20

本日深夜頃から、マビノギ情報系サイトの掲示板にキーロガーを実行させようとする、以下の様な書き込みがあるようです。



タイトル：韓国最新のは改版するflash

韓国最新のは改版するflash
観覧する
http://ltty3.nease***/**********/icyfox.htm
ダウンロードする
http://ltty3.nease***/**********/mabinogi.exe
（アドレスは意図的に消してあります）



現在、私が確認した所では、mabinogi(on)、じにまび。の掲示板に書き込みされていたようです。
（現時点でmaginogi(on)は対処済み）

念のため、踏まれてしまった方の対応方法を当該掲示板からコピペします、参考にしてください。
↓

クリックしてしまった人は、パスワードや個人情報を盗まれる可能性があります、
アンチウィルスソフトも未対応な物があるようです。
まず駆除を、その後早急に重要なパスワードを変更してください。

http://www.bleepingcomputer.com/startups/win1ogoin.exe-10994.html
日本語の情報が無いので英語ですが参考にして駆除してください。
駆除時はネット接続を切り、情報を送信されないようにしてください。

読めない方の為に簡易的な対処法を
1:タスクマネージャの"プロセス"タブから"win1ogoin.exe"を選び、
　プロセスの終了ボタンで、強制終了させる。↓参考
　http://park10.wakwak.com/~heto2/02603Spybot/ref/ref_TaskManager.htm

2:ファイルの検索で "win1ogoin.exe"と"locafox2_0.sls"を検索して削除
　"mabinogi.exe"をDLしてしまった人はそれも削除。

3:レジストリエディタで"win1ogoin.exe"を検索し、該当のキーを削除。
　"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"にある KAVFOXを消す。
　↓参考
　http://inet.trendmicro.co.jp/virusinfo/isp/howto/howto_registry.asp

とりあえず解っている範囲では、これで駆除できるはずですが確実とは言えません。
再起動し、"win1ogoin.exe"がタスクマネージャの"プロセス"タブに存在しない事を
確認するまでは、決して重要な情報をキーボードから打ち込まないで下さい。

↑
ここまでです。
今後、ここにも同様の書き込みがある可能性がありますので、皆様注意しましょう

追記
◆◆◆ 急いで対処しようとする方へ ◆◆◆
win1ogon.exe ですよ。
winｌogon.exe を消しちゃだめですよ。
ぱっと見間違えやすいので注意です。