uhyorinの日記： MSBLAST_Aを除去

社長の友人のデスクトップPCが「ニュースでやっていたようなエラーが発生してWindowsがシャットダウンする」症状に陥ったとのことから、そのPCを面倒見ることになり、起動させてタスクマネージャのプロセスを確認したら案の定「MSBLAST.EXE」が常駐してました。
これが初めて目撃したウィルスだったりします。

プロセス停止（強制終了）させたあと、トレンドマイクロ社の
トレンドマイクロ システム クリーナ ver. 3.0（TSC)を実行してウィルスを消去、MS社の各種パッチを適用して作業完了。
一般ユーザーには敷居の高い作業だと思いますです。
仮にこれがWindows環境破壊しまくりウィルスだったりしたときには（略）。

どこかでお目にかかったかは忘れてしまいましたが、
「パッチを当てる作業は家電製品を自分で直す行為だ」
という言葉はどことなく核心を突いているなぁと思うのでありましたとさ。

それにしても、ISPから提供されるグローバルIPアドレスをWindows PCに直付けさせることが思いっきりリスクが高くなったような…。