ユーザーからの問い合わせです。
インタネットで検索していて、何かをクリックしたらウイルスに感染しました！と表示されるようになりました。
ウイルス警告と表示されているのは、画面上のどの部分ですか？全面ですか？画面右下でしょうか？
全面に表示される場合もありますが、右下に表示されることもあります。
断続的に表示されますか？
はい
表示された画面の状態から何かしましたか？
はい、クイックスキャンを実行してくださいと促されたので、実行しました！
なんと！！それからどうなりました？
ウイルスを除去しますので、ソフトウェアのインストールを進められました
実行しましたか？
この段階で情シスへ連絡したところです。
その後、電話で状況を伺ったところ
ウイルスには感染していないと判断しました
そして、
この案件、リモートで対応します！！
[ 目次 ]
ウイルス警告、ウイルスに感染の表示にいくつかパターンがある
リモートでユーザーの画面操作をしてみます
デュアルディスプレイで操作されていました
右下のところに
「Microsoft Windows ディフェンダー
Win32にトロイの木馬が見つかりました
d5u2182naffc73csishg.bpv-adguard.co.in
トロイの木馬ウイルスが検出されました！
McAfeeでスキャンして削除してください
Microsoft Edge経由
[今すぐウイルスを駆除する][クイックスキャン]
」
おそらくコレは表示のみ！？
さらに、次から次へとウイルス警告がパターンを変えて表示されます
「
システム警告
お使いのPCは感染しています！
今すぐ保護を有効にしてください
Windows Defenderを有効にするにはクリックしてください
d5u2182naffc73csishg.bpv-adguard.co.in
システムアラート！
削除するには、ここをクリックしてください！
Microsoft Edge経由
[スキャンして修復][無視]
」
なかなか巧妙ですよね！？
まだあります～
手を変え、品を変えですよ
「
クリティカル・エラー
有害なウイルス（３件）を発見しました！
リスクに関する重要なデータ、今すぐスキャンしてください
d5u2182naffc73csishg.bpv-adguard.co.in
重大なエラーを発生しました！
削除するにはここをクリックしてください！
Microsoft Edge経由
[今すぐウイルスを削除][Windowsを更新]
」
過去のように、たどたどしい日本語ではありません
どんどんいきましょう～
「
ウイルスが見つかりました（５）
ウイルス対策を更新するには、ここをクリックしてください
[ウイルス削除]
d5u2182naffc73csishg.bpv-adguard.co.in
システムアラート
ウイルス対策をオンにしてマルウェアを削除する
Microsoft Edge経由
[ウイルスを削除]
」
まだまだ～（笑）
「
ファイアウォールをオンにします！
McAfeeネットワーク上の共有フォルダで感染したアイテムを検出しました。
脅威を取り除くには、スキャナーをダウンロードしてシステムをスキャンします。
[インストール]
d5u2182naffc73csishg.bpv-adguard.co.in
注意！
データを保護するには、ここをクリックしてください！
Microsoft Edge経由
[ファイアウォールをオンにする][無視]
」
で、右上の×ボタンで閉じようとすると・・
右のウイルス警告を閉じようとすると・・
リモート対応の続きです
右下に頻繁に表示される
ウイルス警告、ウイルスアラート
ウイルスに感染しました！
が鬱陶しいので、右上の×ボタンで閉じようとすると、既定のブラウザが起動して次の画面が表示されます
norton （ノートンセキュリティ使っていないのに）
安全上の警告です！
最近、ウイルスに感染している可能性が高い危険なウェブサイトにアクセスした可能性があります
実に巧妙です
まさにユーザーがした行動が表示されています
そのため、現在お使いのコンピューターはウイルスの脅威にさらされている可能性があります。
お使いのPCは、最近違法ストリーミングやアダルトコンテンツを含む危険なサイトにアクセスしました。これによりコンピューターがウイルスに感染する恐れがあります。
「クイックスキャンを実行」
日本語がわりと正確で
ユーザー自身が実際にアクションしたと思われる行動が書かれていて
さらに、
違法、アダルトというワードが
不安を煽っています
次の項では、対処方法を書いていきます
解決方法（対処方法）
リモートで確認したところ、
スキャンは実行したけど、
アプリ（おそらく遠隔操作）はインストールしていないと言っていました。
そのため、
会社で導入しているウイルスソフトでスキャンします
問題無しであれば、
既定のブラウザ（Microsoft Edge、または Google Chrome）の
設定より通知をブロックします
まずは、今回問い合わせのあったユーザーは
Microsoft Edge（マイクロソフトエッジ）なので、
その手順を説明していきます
後日、Google Chromeを追記します
１．Edgeの右上の[・・・]より「設定」クリック
２．「プライバシー／検索／サービス」－「サイトのアクセス許可」－「すべてのアクセス許可」をクリックします
３．「通知」
４．「通知」の右側にある＞をクリック
５．最近のアクティビティをクリックすると・・
次のURLがあります。
今回の場合は、
htttps://d5u2182naffic73csishg.bpv-adguard.co.in/
が表示されていました
これが怪しいです～
６．右端の＞をクリック
７．確認とか通知と表示されている部分をすべて、ブロックします
設定を完了して、一度再起動して
ブラウザを使用して表示されないか確認しましょう！
他のSEの方も独自の視点や技術情報を公開されています。
また、システム構築、業務改善、office365の活用事例もご紹介されているサイトもあｒますので皆さんも参考にされてはいかがでしょうか↓
にほんブログ村
