home *** CD-ROM | disk | FTP | other *** search
/ DOS/V Power Report 2003 May / VPR0305.ISO / ANTI_VIR / FIXMLIFE / W32_Mylife駆除ツール.txt < prev   
Text File  |  2002-08-07  |  6KB  |  164 lines
  1. W32.Mylife駆除ツール 
  2.  
  3. 最終更新日: 2002年4月23日 19:43 (米国時間)
  4.  
  5.  
  6. このツールが行なうこと
  7.  
  8. W32.Mylife 駆除ツールは次のことを行ないます。
  9.  
  10.  
  11. W32.Mylife@mm（亜種A-J) のプロセスをすべて停止させます。
  12.  
  13. W32.Mylife@mm（亜種A-J) の実行ファイルをすべて削除します。
  14.  
  15. ワームによって追加されたレジストリエントリを削除します。
  16.  
  17.  
  18. このツールで利用可能なコマンドライン スイッチ
  19.  
  20. /SILENT, /S - サイレントモードをオンにします。
  21. /LOG=<pathname> - <pathname>で指定した場所にツールの出力結果を記録するログファイルを作成します。
  22. /START - ツールによるスキャン操作をすぐに開始させます。
  23. /MAPPED - マッピングされているネットワークドライブをスキャンします。
  24. /NOFIXREG - レジストリの修復をオフにします（このスイッチの使用は推奨しません）。
  25.  
  26.  
  27.  
  28. ツールの入手方法と使い方：
  29.  
  30. 注意：Windows NT 4.0上でこのツールを実行する際には、必ず管理者権限でログオンする必要があります。
  31.  
  32.  
  33. 下記のサイトからFixMLife.exeファイルをダウンロードします。
  34.  
  35. http://securityresponse.symantec.com/avcenter/FixMLife.exe
  36.  
  37.  
  38. ファイルをダウンロードフォルダもしくはWindowsデスクトップなど取り出しやすい場所（できれば、感染していないリムーバブル メディア）に保存します
  39.  
  40. デジタル署名の信憑性をチェックします。具体的な手順については、後述のデジタル署名のセクションを参照してください。
  41.  
  42. ツールを実行する前に、すべてのプログラムを終了します。
  43.  
  44. ネットワークに接続している場合、あるいは、インターネットに常時接続している場合、コンピュータをネットワークまたはインターネットとの接続をいったん切ります。
  45.  
  46. Windows Me/XPシステム上で作業している場合、システムの復元機能をオフにしてください。詳しくは、後述の「Windows Me/XPのシステムの復元オプション」をご覧ください。
  47.  
  48. 注意：Windows Me/XPをご使用の方は、この手順は絶対に省略しないでください。
  49.  
  50.  
  51. FixMLife.exe ファイルをダブルクリックすることでツールを起動します。
  52.  
  53. Start ボタンを押して、駆除を開始させます。
  54.  
  55. コンピュータを再起動します。
  56.  
  57. 注意：このワームによって作成されるレジストリ値は、コンピュータが再起動されるまで削除されません。
  58.  
  59.  
  60. 駆除ツールを再度実行し、システムがクリーンな状態になったか確認します。
  61.  
  62. Windows Me/XPをご使用の場合は、この時点でシステム復元機能をオン状態にします。
  63.  
  64. LiveUpdateを実行し、ウイルス定義を最新版に更新します。
  65.  
  66. 注意：WindowsMe/XPを使用している場合にシステム復元機能を有効にしたまま駆除ツールを実行すると、Windowsによって外部のプログラムによるシステムの復元の改変操作が妨げられるため、駆除に失敗する可能性があります。そのため、駆除ツールが行うワーム駆除操作がすべて失敗する可能性があります。
  67.  
  68.  
  69. 駆除処理が終わると、お使いのコンピュータがW32.Mylife@mm（亜種A-F) ワームに感染していたかどうかを示すメッセージが表示されます。ワームの駆除に成功した場合、このプログラムは以下の結果を表示します。
  70.  
  71.  
  72. The total number of the scanned files. (スキャンされたファイル数)
  73.  
  74. The number of deleted files.（削除されたファイル数）
  75.  
  76. The number of terminated viral processes.（停止したワームのプロセスの数）
  77.  
  78. The number of registry entries fixed.（修復されたレジストリ項目）
  79.  
  80. デジタル認証の確認方法
  81.  
  82. FixMLife.exeはデジタル認証されています。シマンテックでは Symantec Security Response のダウンロードページから直接ダウンロードして入手したものだけを使用することを推奨します。デジタル認証の署名をチェックするには、以下の手順にしたがってください。
  83.  
  84.  
  85.  
  86. http://www.wmsoftware.com/free.htmをクリックします。
  87.  
  88. Chktrust.exeファイルをFixMLife.exeと同じフォルダ（例：C:\Downloadsなど）にダウンロードします。
  89.  
  90. ご使用のWindowsのバージョンに応じて、次のいずれかの操作を実行してください。
  91.  
  92.  
  93. [スタート] ボタンをクリックし、[プログラム]-[MS-DOSプロンプト]を選択してMS-DOSプロンプトを起動します。
  94.  
  95. [スタート] ボタンをクリックし、[プログラム]-[アクセサリ]-[コマンド プロンプト]を選択します。
  96.  
  97. FixMLife.exeと Chktrust.exe が保存されているフォルダに移動し、次のコマンドを入力します。
  98.  
  99. chktrust -i FixMLife.exe
  100.  
  101. 例えば、C:\Downloads フォルダに保存した場合は、下記のようにコマンドを入力してください。
  102.  
  103. cd\
  104. cd downloads
  105. chktrust -i FixMLife.exe
  106.  
  107.  
  108. １行入力するごとにEnterキーを押してください。デジタル認証が正当なものである場合、次のメッセージが表示されます。
  109.  
  110. "W32.MyLife Fix Tool"は02/04/18 10:31に著名されて次から配布されています。インストールして実行しますか？
  111.  
  112. Symantec Corporation.
  113.  
  114.  
  115. 注意：
  116.  
  117. このとき表示される日時はお客様がセットしているタイムゾーンによって変わります。上記はタイムゾーンを（GMT+9:00）東京、大阪、札幌に設定してある場合です。
  118.  
  119. 夏時間を設定していた場合は１時間早い時刻が表示されます。
  120.  
  121. このメッセージ ダイアログが表示されない場合、そのFixMLife.exeはシマンテックから配布されたものではないことになりますので、そのファイルは使用しないでください。
  122.  
  123. [はい]をクリックして、ダイアログボックスを閉じます。
  124.  
  125.  
  126. exit と入力し、Enterキーを押します。これでMS-DOSプロンプトが終了します。
  127.  
  128.  
  129. Windows Me/XPのシステムの復元オプション
  130.  
  131. Windows Me/XPをお使いの場合は、駆除ツールを使用する前にシステムの復元オプションを一時的にオフにしてください。システムの復元機能は、Windows Me/XPの新機能の一つで、標準では有効に設定されています。この機能は、Windowsがコンピュータ上のファイルが破損した場合にそれらを自動的に復元するために使用されます。コンピュータがウイルス、ワーム、またはトロイの木馬に感染した場合、ウイルス、ワーム、またはトロイの木馬のバックアップファイルが_RESTOREフォルダ内に作成されている可能性があります。デフォルトでは、Windowsは、外部プログラムによるシステムの復元機能の改変を防止するように設定されています。この理由により、感染したファイルが誤って復元されたり、オンラインスキャンによってその場所の脅威が検出される可能性があります。システムの復元機能を無効にする方法についての詳細は、下記のドキュメントをご覧ください。
  132.  
  133.  
  134. Windows Me のシステムの復元機能を有効/無効にする方法
  135.  
  136. Windows XP のシステムの復元機能を有効/無効にする方法
  137.  
  138.  
  139. システムの復元機能についての詳細および別の無効化方法については、Microsoft Knowledge Base article _RESTORE フォルダにウィルスが発見された場合の対応方法について ID: Q263455をご覧ください。
  140.  
  141.  
  142. 駆除ツールをフロッピーディスクから実行するには
  143.  
  144.  
  145. FixMLife.exeの入っているフロッピーディスクをドライブに入れます。
  146.  
  147. [スタート] - [ファイル名を指定して実行]を選択します。
  148.  
  149. 次のコマンドを入力して、OKをクリックします。
  150.  
  151. a:\fixmlife.exe
  152.  
  153. 注意：
  154.  
  155. a:\fixmlife.exeにはスペースを入れないでください。
  156.  
  157. Windows Meをお使いの方で、システムの復元機能を有効にしたままこのツールを実行すると警告メッセージが表示されます。その場合、システムの復元オプションを無効にして実行を続けるか、駆除ツールの実行を終了するかを選択してください。
  158.  
  159.  
  160. Startボタンをクリックして実行します。
  161.  
  162. Windows Meをお使いの方は、この時点でシステムの復元機能を有効な状態に戻してください。
  163.  
  164.