回答者寄合場-悪代官の伏魔殿

記事表示

遠隔操作でワンクリック詐欺?1 - -

2024/12/08 (Sun) 20:00:06
→7484935.Client.exe 81.4 KB (83,424 バイト)
→Connectwise, LLC 2024年10月29日 2:51:18
www.virustotal.com/gui/file/4a7af4082eafd5c5e77d275a9bbdc391a2bb52eeb96787868868710068c6ad5e?nocache=1

>ScreenConnect.ClientService.exe >mshta.exe
(0101) 50539-36073 jp hta.gif
(0101) 50539-12079 jp hta.gif
(0101) 50557-83948 jp hta.gif
(0101) 50559-66627 jp hta.gif
(050) 5050-1517 jp hta.gif
(0101) 50575-84695 jp hta.gif

→ScreenConnect Client(********-****...)というサービスを見つけて無効にし再起動

その他 ↓注意事項として
「アプリケーションを起動できません」のエラーが表示された場合の対処方法 - 株式会社日立システムズ(旧セキュアブレイン)
www.securebrain.co.jp/support/phishwall/phishwall_startup_error
>2.0フォルダは、PhishWall以外で使用しているアプリが入っている可能性があります。
>削除を行う際は、必ずバックアップを取得いただけますようお願い申しあげます。

これらの理由から
2.0フォルダを削除する時は、内容を確認する必要があるみたいですね・・・

(遠隔操作で)ワンクリック詐欺?2 - -

2024/12/15 (Sun) 20:00:05
ポルノビデオ(1).hta 1.98 KB (2,032 バイト)
www.virustotal.com/gui/file/44c01cfd0640f63c89f25881e72fe7ceb1b7eaf9936a799a636e59dce11413fd
0/62
を実行してみました

jp hta2.gif:
再起動または使用しないでください お使いのコンピュータ。
お使いのコンピュータは無効になっています。 電話してください。
アクセスがプロックセキュリティの理由ですコンピュータ。
すぐにご連絡ください。 技術者が問題の解決をお手伝いします。

お使いのコンピュータは、 トロイの木馬スパイウェアに感染していること
を警告しています。 以下のデータは妥協。

→WindowsDefenderセキュリティセンター
→ Virus Alert: Pornographic Virus Detected
→ 脅威を発見: Trojan Spyware Oxdc2dgewc
→このPCへのアクセスはセキュリティ上の理由でブロックされています。
→Windowsサポートに連絡する: (050) 5050-1517 (セキュリティヘルプラ
→イン)
→Microsoft [拒否] [許可する]

Microsoftサポートに連絡する: (050) 5050-1517 (セキュリティ
ヘルプライン)
[キャンセル] [わかった]
Microsoft: サポート問い合わせ先 (050) 5050-1517 (セキュリティヘルプライン)

返信フォーム

Template Design By BeigeHeart.