（今更だけど）怪しいサイトに気をつけろ！！

 古い友人から久しぶりにパソコントラブルの連絡が来た。
「アダルトサイトを見てたら、ポップアップ広告が出っ
ぱなしでどうして良いか分からない」との事。
詳しく聞くと、
・振込先とかの画面がブラウザ画面ではなく、普通の
　ウィンドウだった（らしい）
・「×」を押しても少ししてすぐに画面が表示される
・再起動しても状況は変わらず。
・ウィルスソフトは導入済で、ウィルスは検出していない

聞いていてふと気がついたのが、レジストリに何らかの
スクリプトが記述しているのではと思い、
「HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\
　CurrentVersion\Run」に何か書いてあるか調べて貰うと、
それらしきVBSがあることを発見。ファイルがある場所を
テキストファイルにコピーして貰ってから、レジストリを
消去。
次にVBSファイルが置いてあるフォルダを辿って貰うと、
確かにそのファイルがあるとの事。
そのファイル自体は普通のVBSファイルなので、とりあえず
元のファイル名に頭を適当な名前を入力して貰い、
とりあえずメールで送って貰った。
その後、パソコンを再起動して貰うと、一連の現象は再発
されなかったとの事で、安心していたようだ。

くれぐれも怪しそうなサイトには今更ながらご注意を！！

20110815.txt
↑↑↑↑↑
これが採取したソースです。
ちなみにソースを見ると、VBSはまだまだ素人の私でも
「もうちょっと綺麗に書いてみたら」と思うような内容だった。
※添付しておきましたので、暇があれば是非。
　但し、URLはマスクしておきましたので、あしからず。

あすなろBLOG