PC＞ﾏﾙｳｪｱ対策＞現場例＞

(2019.6.21.更新)



目次
●NJ造園様 (YK市)
●AC自動車様 (YK市)


●NJ造園様 (YK市)


●　NJ造園様　●
● 症状
1ﾒｰﾙの添付ﾌｧｲﾙ(= Excel)が､AVGで隔離される
　↑ﾒｰﾗは､ﾒｰﾙ受信と同時に
　↑ﾌﾞﾗｳｻﾞ･ﾒｰﾙは､ﾀﾞｳﾝﾛｰﾄﾞ直後は隔離されないことも多いが､Excelを開くと､確実に隔離される
2VBA:Downloader-FS [Trj]
● 処置
1Dr.Web CureItでは､ﾋｯﾄしないので､VBAを誤検出と判断
2ﾒﾆｭｰ[検疫]から､｢例外｣として復旧してもらった
しかし結局､必要事項を入力して上書きすると､再度､ﾋｯﾄしてわずらわしい
3Security Essentialsに､入れ替え


● 過程
1相手は大手だが､(今までの経験では)､大手のほうが逆に危ない
　↑大手は､PCの台数が多すぎて､実は管理しきれていない
　↑逆に､ｺﾝﾌﾟﾗｲｱﾝｽは厳しくて､無料版のｳｲﾙｽ対策がｲﾝｽﾄｰﾙできない
　↑UTMで完全防御できるほど､ﾏﾙｳｪｱは甘くないし
2AVGの誤検出なのか､VBAを悪用したｳｲﾙｽなのか
　↑VBAは､たしかに誤検出されやすい
　↑しかし逆に､VBAを悪用したｳｲﾙｽも､たしかに存在する
3Dr.Web CureItでは､ｳｲﾙｽとして検出されない
　↑2019.6.20.版と､2019.6.21.版とで
4[復元して例外に追加]すると､復元されるﾌｧｲﾙと､できませんでしたのﾌｧｲﾙに分かれる
　↑復元されたﾌｧｲﾙ(が入っているﾌｫﾙﾀﾞ)をｽｷｬﾝすると､再度､検疫されるﾌｧｲﾙと､されないﾌｧｲﾙとに分かれる
　↑検疫されなかったﾌｧｲﾙは､Excelを開いても､ﾋｯﾄしない
5絞り込まれたOKﾌｧｲﾙ×2を､別の場所に移動したら､再度､検疫ﾋｯﾄ
　↑再度､[復元して例外に追加]した
　↑移動したら､別ﾌｧｲﾙと見なされるわけか…


● AC自動車様 ●
● 機種
1DELL:PowerEdge 800 = Server 2003
　↑2019.4.なので､(常駐系は)有料版でもないかも


● 過程
1TLC(2年6か月) → MLCに､Ubuntu 18.04のddｸﾛｰﾝで､ｴﾗｰなし
2(ｸﾛｰﾝ先を)外付けのまま､AVGｽｷｬﾝしたら､多数ﾋｯﾄ+駆除
3OS起動+業務ｱﾌﾟﾘのｸﾗｲｱﾝﾄ動作=OK
　↑ｸﾗｲｱﾝﾄのｱﾌﾟﾘ動作が､｢すごくよくなった｣とのこと
　↑｢TLCの疲労 + ｳｲﾙｽ感染｣の､ﾀﾞﾌﾞﾙ障害だったのか
4sfc､完了
　↑OSﾃﾞｨｽｸは､求められなかった
5　Google Chromeをｲﾝｽﾄしたら､以下
｢chrome.exe - ｺﾝﾎﾟｰﾈﾝﾄが見つかりません｣
｢USP10.dllが見つからなかったため､このｱﾌﾟﾘｹｰｼｮﾝを開始できませんでした｣
｢ｱﾌﾟﾘｹｰｼｮﾝをｲﾝｽﾄｰﾙし直すとこの問題は解決される場合があります｣


● 駆除されたﾌｧｲﾙ (一部)
\Program Files\Common Files\Microsoft Shared\DW\Usp10.dll
\WINDOWS\Usp10.dll
\Program Files\Internet Explorer\Usp10.dll
\Program Files\Common Files\System\MSSearch\Bin\Usp10.dll
\Program Files\Microsoft Office\Office\Usp10.dll
\Program Files\Microsoft SQL Server\80\Tools\Binn\Usp10.dll
\Program Files\Microsoft SQL Server\MSSQL\Binn\Usp10.dll
\Program Files\Microsoft SQL Server\MSSQL\Upgrade\Usp10.dll
\Program Files\Outlook Express\Usp10.dll
\Program Files\Windows Media Player\Usp10.dll
\SQL2KSP4\IA64\Usp10.dll


* 技術検索のﾄｯﾌﾟへ