年内に PC もマルウェアも大掃除

「架空請求の表示が消えなくて困ってるんだけど・・・」^*1と親父に言われたので確認してみると mshta.exe で起動するのマルウェアが仕込まれていたので、年内に親父のPCの大掃除をすることにしました。怪しいソフトがこれでもかというほどに入っていてびっくりです。

以前に調べた msconfig を使う方法で簡単に駆除できましたが、レジストリを確認してみると Run だけではなく RunOnce という部分にもマルウェアが仕込まれていました。MSのナレッジベースで調べてみると、Run 以外にも自動実行されるレジストリキーはある^*2ようなので、この辺も調べないといけないのですね。

かわいそうなので詰問しませんでしたが、親父は何をしようとしたんでしょうか。。。。。

• ^*1: 画像で見るワンクリック詐欺サイトの新たな手口
• ^*2: レジストリの RunOnce キーの定義