AVA Soft Professional Antivirus というウイルス(マルウェア)

採用エントリー

お問合せ

AVA Soft Professional Antivirus というウイルス(マルウェア)

2013年3月31日
  • PCの動きがおかしい
  • IEが起動しない
  • 他にも何もできない
  • 右下に南京錠のアイコンがでた

といった症状で、パソコンがまともに操作ができなくなったら、マルウェアに感染したかもしれません。

ava_soft_antivirus_professional

原因

古いJavaなどがインストールされている環境で、Javaの脆弱性を狙った攻撃にあったなどが考えられます。どこかのWebサイトを見ただけでも感染することがあります。

対応方法

エクスプローラー以外ほとんどのプログラムの起動を阻止されるので、タスクマネージャーでプロセスを止めたりするのも難しい状況に陥ります。

単純に再起動しても、また勝手に起動してきて、再起動前同じ状態になります。

問題のプログラムを削除してから再起動するのが、わかりやすい対応方法だと思います。

1、デスクトップやスタートメニューに、AVASoft Professional Antivirusが表示されるので、右クリックでプロパティを表示 → 問題を起こしている実行ファイルのありかを確認
例)C:\Program Files\ABCabcABCabcABCabc など

2、問題を起こしている実行ファイルを削除、もしくは他の場所に移動

3、再起動する

予防策

今回のPCはWindows Updateを長い間していなかったPCだったようでした。

Javaやその他のアプリケーション、またWindowsそのものをなるべく最新の状態に保つようにすると防げたと思います。

また、ブラウザ上ではJavaが動かないようにするのがよいです。


ちなみに、今回の件は、客先のPCで発生し、弊社スタッフがちょうどその場に居合わせたので、駆除したということです。



ページの先頭に戻る