オートサーフに潜むリスク
先日、アクセスUPのオートサーフ中に危険なサイトに遭遇してしまいました。
このブログをご覧になる方のお役に立てばと思い、記事にする事にしました。
「注意：レジストリデータベースまたはファイルシステムに有り得るエラーによりご利用のパソコンは機能が悪くなってブロックになってしまうことがあります。」「で、無料のすばやいスキャンを実施することができます。」「それではレジストリデータベースでのエラーを検出して修理するには、Win Fixer2005をダウンロードしたいですか？(推薦)」
オートサーフ中に突然こんなダイアログが表示されます。
僕の場合は、全文英語表記で既に閲覧しているページ以外に別のウィンドウが
立ち上がりマイクロソフト社のページに非常に酷似したサイトが表示されていました。
（WinFixerの製品紹介のようなページだったと思います）
怪しいので、もちろん「OK」なんて押しませんが
では、キャンセルで良いのか？答えは【NO】です。
この場合、内部のプログラムでは「OK」「キャンセル」がそれぞれ押された場合に
何をするかという事が書かれていて、普通であれば文言の通りなのですが･･･
どちらを押しても同じ動きをさせるように、意図的にプログラミングされている可能性があります。
こんな場面に遭遇した場合、僕は次のような行動を取るようにしています。
１００％の正解ではないと思いますが、受けるリスクを制限する事ができるはずです。
��PCからLANケーブルを抜く
これ以上のダウンロードや進入を許可しない為にも、まずこれを行ないます。
既に感染してしまっていた場合にも、２次被害を避ける事ができます。
��画面のハードコピーを取る
後で、調査する際に記憶だけではなかなか難しいので取るようにしています。
��「×」でダイアログを閉じる
↑で書いた通り、「OK」「キャンセル」も同じくらい危険である為
「×」で閉じるようにしています。
�ぅ屮薀Ε兇鮟�了する
この時、「×」でダイアログを閉じた後の動作を注意深く観察するようにしています。
例えば、別のウィンドウが表示されてどこか別のサイトへ遷移しようとしていれば
そのURLを控えます。（既にオフラインなので遷移してしまう心配はありません）
�ゥΕ�ルス・スパイウェアの検出を実施
まずは、市販のウィルスチェックソフトでPCの完全スキャンを実行し
フリーのスパイウェア検出ソフトでもスキャンを実行するようにしています。
今回は、ウィルスチェックでは何も検知されず
スパイウェアのチェックで検出されたクッキー（一部怪しかった）を全て削除した後、
PCをセーフモードで再起動してもう一度スキャンを実行。
どうやら大丈夫だったようです。
アクセスUPにトラフィックエクスチェンジのオートサーフを利用している方
不特定多数の見知らぬサイトへアクセスする事になるので、
いつか今回のようなサイトに遭遇するかもしれません。
その場になって慌てる事が無いように普段から情報収集を心掛けましょう。
それから、オフラインでも対応ができるように
ウィルスやスパイウェアの定義ファイルは常に最新に更新しておく必要があります。
スパイウェア対策の詳しい方法については、
ご要望があれば、また近日中に記事にしようと思います
▽続きを読む▽
| 
こんな感じ（ソコソコ似てる）
