概要
そもそも感染するなよ
という突っ込みは聞きません
マルウェアにかかった時の対応を記載します
マルウェアとは
ポップアップ広告が繰り返し表示されたり、
ホームページの設定が変更したりするプログラムです
ウィルスほどの脅威はないですが
そこからさらにウィルスにかかる可能性が高いです
経緯
フリーウェアをインストールしていると
いつのまにかマルウェアに感染していた
セキュリティソフトはいれていたのですが
なぜかスルーされた
ソフトをインストールしすぎてどのソフトで感染したのか
わからない状態になってしまった
状態
リンクをクリックすると別ウィンドウが立ち上がり
本来とはちがうページに遷移したり
別のページの例
商品のページによくわからない
アフィリエイトのタグが表示されたりします
リンクが表示された例
うざいな～！！
対応
１・googleがつくったクリアップツールを実行する
www.google.com
ダウンロードしてチェックすると削除してくれます
２・マルウェアの駆除ツール
http://malwarefixes.com/remove-netvideoplayer-com-pop-ads/malwarefixes.com
ダウンロードしてチェックすると削除してくれます
なぜかPCの再起動が強制的にはしります
３・hostsファイルを修正する
マルウェアは特定のドメインのjavascriptを実行している事が
多いのでchromeのデベロッパーモードで確認する
（シンプルなHTMLのサイトで確認するのがベターです）
シンプルなサイトの例
http://www.nomadworks.co.jp/htmlsample/download.html
<script type="text/javascript">_BIT_LocalStoreDetails="{eyJpbnN0YWxsZXJfbmFtZSI6Im5vbmUiLCJ0b29sYmFySUQiOiJub25lIiwicHJvZHVjdF9uYW1lIjoiRXh0bGVzcyIsImNoYW5lbElEIjoiIiwiaW5zdGFsbF90aW1lIjoiIiwicHJvZHVjdF92ZXJzaW9uIjoiOS4wLjAuMCIsInB4bF9EQVVHQVZfZGFpbHlQaW5nIjoiZGFpbHlQaW5nfHx8MTQzOTI1ODEwMDM2NCJ9}";</script>
<script id="_SFR_xl" src="http://cds.q2u3z6t7.XXXX/daugav/js/preload.js?tbid=256663a468f84320adc3fc18ed61ef92&chnl=pils&prd=daugava&ind=31-07-2015&ver=2.0.0.701&drv=0"></script>上記のsrcの部分のドメインをコピーして
Hostsファイルを修正する（詳細は下記のサイトを参考に）
negiwatch.jugem.jp
修正内容は以下のとおりです
127.0.0.1 cds.q2u3z6t7.XXXX
localを指定しています。ローカルなら迷惑にならないので
これだ今のところ、マルウェアを駆除しました
１、２，３とやってきましたが
普通は１と２で大丈夫のはすです
失敗な人はちゃんとした
セキュリティ会社にみてもらった方がいいです
