イニシエ3兄弟

Windows2000.me.XPのことです。(笑

2016-06-14 13.15.54

お付き合いのある会社では未だWindowsXPが
インターネットから切り離されて稼働しています。
以前に書いた会社と同様、XP以降のOSでは
動かないアプリを必要としているからです。

VirtualbBx等を使ってゲストOSであるXPを
以前ネットワークから切り離して使う方法を
ポストしましたが、使い勝手が違うのでこちらでは
単独マシーンでの使用を余儀なくされています。

さて、アプリはWindows2000時代から引き継いだ
遺跡的なもので、すでにインストールメディアは
見つからないとのことで、もしパソが逝かれたら
オシマイという非常に危なっかしい状況で
運用されていました。
新しいOSでなくなってしまったライブラリや
ランタイムなどを追加してやると動く場合もありますが
インストールメディアがなければ使い続けるしか
ありません。
ちなみにLinuxのwineでもダメです。

XPから7に、7から10になどという作業を依頼された時も
これには触れたくないので見てみぬふりをしていましたが、
いよいよおかしくなってしまったというヘルプ信号が
発せられました。

有名ベンダーのセキュリティソフトが期限切れで
しばらくそのまま使っていたそうで、よせばよいのに
それに気づいた方が、無料セキュリティソフトを
インストールしてスキャンして出てきたものを
すべて削除(隔離でない)した途端におかしくなったとか。

診断はするがダメなときは諦めること。
触っている段階で動かなくなる可能性もあること。
等々、保身的な条件を並べ立ててOKを頂いたので
渋々ですが診てみました。(笑

症状

インターネットに接続してあった時からIEの
トップページが怪しげなサイトに改竄されていた。
(そのころからおかしかったのね。。。^^;;;)

現状はWindowsはブートローダの段階では起動するが、
エクスプローラの読み込みに失敗し再起動して
しまうことが2度あったあとに3度めでやっと起動。

動きは緩慢でマウスとポインターの動きや
キーボード入力と表示にタイムラグがある。
該当アプリの起動は通常数秒だが30秒以上かかる。

とりあえず考えられること

インターネットに接続されてメールやWeb閲覧などを
行っているときからセキュリティソフトの期限が切れていて
警告がうるさいので機能を切っていたため、マルウェアに
感染していたが、セキュリティスキャンを行い改ざんされた
ファイルを削除してしまった不具合です。

他にもいろいろありそうなので強力セキュリティソフトを
使い、細部にわたって調査してみると。。。
内部でFTPが起動し特定IPアドレスへ送信を試みています。
しかしネットに繋がっていないため延々と再送信している
痕跡を見つけました。

他に見つかったもの

アドウェア(危険度 低い)32個
ハイジャッカー(危険度 高い)12個
トラッキングクッキー(危険度 低い)30個
リモートアクセス(危険度 高い)1個

フリーのものとは言え一度スキャンしたにもかかわらず
これだけ出ました。

危険!

リモートアクセスは1個ですが、リモートアクセスは
バックドアを作成し、外部からの出入りを可能にし、
データの持ち出しや改ざんを行う極めて危険なものです。

改ざんされた後、セキュリティソフトが感知し改ざんファイルを
削除してしまい、そのインターネットファイルがエクスプローラに
深くかかわっていたため、起動途中でダウンしたものと思われます。
Windowsのエクスプローラは本来は単独であるべきインターネット
エクスプローラと深くかかわっており、インターネットエクスプローラの
改ざんが、Windowsシステムへ影響を及ぼすことが多々あります。

一応元に戻せるようバックアップを取って隔離なり修復を
しなければなりませんが、元に戻る保証はないことをお話し、
ダメなら代替ソフトを探す了承を得ていざ作業開始。
必要ソフト以外はどぉなっても良いので、隔離や削除を織り交ぜて
2時間ほど格闘し、sfcスキャン等も実行してから再起動してみると
無事正常な動きに戻ったように見えます。

しかしこのHDD…なんか小さくカリカリ音が聞こえます。
きっとそのうちお逝きなされてしまうでしょう。
不良セクタなどもありそうですが、高負荷のかかる
スキャンディスクなども現時点でやりたくはありません。
早急に新しいWindowsOSで動く代替ソフトを検討するか、
新しいHDDにOSを含めてまるごとコピーして交換したあと、
スキャンディスクやほとんどやっていないというディフラグを
やることをお勧めして引き上げました。

拙生のお付き合いのあるところで、同様な状況で
稼働しているWindows2000が1台あったりします。。。^^;;
もう面倒見きれませんって!(笑笑

HOME

おすすめ