Endpoint Security
USBファイルがショートカットに：安全な検査と再感染防止
予期しないショートカットは警告になり得ますが、アイコンだけでは診断できません。PCと媒体を調べ、再感染経路を止めてください。
消えたファイルを探すために、予期しないUSBショートカットを開かないでください。 更新済みの信頼できるセキュリティソフトでPCとリムーバブルドライブを調べ、検出を確認し、他にコピーのないデータの復旧手段を残します。見えるショートカットだけを消しても、感染PCが再作成する場合があります。
見慣れたフォルダーにショートカット矢印が付き、ファイルが消えたり、削除した不審な項目が戻ったりすることがあります。マルウェアはUSBなどや偽装ショートカットを使いますが、通常のショートカットやファイルシステム障害もあります。ワンクリックの「ショートカットウイルス修復ツール」を入手するより、管理された調査から始めてください。
ほかの内容を開く前に行うこと
- 不審なショートカットの使用をやめ、ドライブ内の実行ファイルやスクリプトを動かさないでください。
- 業務PCでは症状を報告し、ITの隔離手順に従います。試すためにほかの社内PCへドライブを移さないでください。
- 変化、ドライブの使用場所、セキュリティ警告の有無を記録します。
- 重要ファイルの正常確認済みバックアップがあるか確認します。
- 最新の信頼できるソフトで、PCと対象メディア両方を管理された手順でスキャンします。
アイコンの画面写真だけではマルウェアの種類を特定できません。フォルダーの外観で推測せず、検出対象と処理を含むセキュリティ製品の報告を保存します。
ショートカットは参照先を示し、元の文書ではない
Windowsの.lnkファイルは別の対象を指します。悪用時には、見慣れたフォルダーを開くように見せてプログラムやスクリプトを起動できます。元データは隠れている、移動した、破損した、存在しない可能性があり確認が必要です。矢印があるだけで通常のショートカットが危険になるわけではありません。
ESETは実際の調査で、ショートカットを悪用するUSB経由の拡散を記録しています。可能な仕組みの証拠であり、このドライブの診断ではありません。「見た目が違う」から全項目の非表示解除や削除を行う共通コマンドへ飛躍しないでください。
接続の両側を確認
PCとリムーバブルメディアをクリーンアップ
見えるアイコンの削除だけでは再感染源が残る場合があります。
01 PC側
検出報告を保存管理対象機器ではITに症状を伝え、組織の隔離手順に従います。
02 影響を受けたUSBドライブ
不明な駆除スクリプトを使わないセキュリティソフトは検出ファイルを変更・削除する場合があります。他にコピーのないデータの復旧手段を残してください。
製品と検出モジュールを対応手順で更新します。PCスキャンはホスト、メディアスキャンは選択したUSBを確認します。ホストが侵害されたままなら、ドライブだけの駆除では再感染源が残ります。
現在のESET製品にはPC・リムーバブルメディアのスキャン機能がありますが、メニューと機器制御は製品・版で異なります。対応するカスタムスキャンやメディア手順で実際のドライブを選びます。複数接続時は対象を慎重に確認してください。
設定により検出対象を駆除、隔離、削除する場合があります。スキャンを保証された読取り専用復旧と説明しないでください。唯一のコピーが業務上重要なら、広範な駆除を受け入れる前にITと保全・対処を調整します。
復旧を試す前に結果を読む
| 結果 | 次の対応 |
|---|---|
| 脅威を検出し処理した | 処理内容と影響パスを確認し、製品またはITの手順に従って再スキャンとホスト確認を行います。 |
| 検出なしでも問題が続く | 安全と断定しないでください。専門家の支援でファイルシステム、ホスト、実際の参照先を調べます。 |
| ファイルが隔離中 | 復元前に検出と正当な出所を確認します。ショートカットを動かすだけのために戻さないでください。 |
| 他にコピーのないファイルが不明 | 対象媒体へ追加書込みせず復旧を評価します。駆除とファイル復旧は別作業です。 |
| 同じ項目が戻る | 接続する全PCと手順を再確認します。繰返す症状は発生源への対処が必要です。 |
検索で見つかるワイルドカード削除、レジストリー変更手順、不明なバッチを避けます。属性変更コマンドでホストの清浄性は証明できず、全ショートカット削除は正当な項目も消す場合があります。
実環境に合う保護を選ぶ
個人機器の対応OS、ライセンス、最新アプリ版を確認します。
業務エンドポイント保護の選択肢。含まれるアプリ、対応機器、管理要件を確認します。
管理された職場には、共有USB、ソフト更新、最小権限アカウント、報告の再現可能な手順が必要です。個人も小規模で同じ基本を守り、未知の内容を開く前に検査し独立バックアップを残します。
最後にPCが清浄で、媒体が症状を再発させず、復旧文書が信頼できる場所から開くことを確認し、危険な共有習慣を変えます。保存エラーもある場合は、 データ保全の判断 をマルウェア駆除とは別に扱ってください。
よくある質問
.lnkファイルはすべてウイルスですか？
いいえ。.lnkはショートカットです。通常のフォルダーを置き換える予期しないものは要調査ですが、アイコンだけではマルウェアと判断できません。
アイコンを削除すればPCは直りますか？
必ずしもそうではありません。侵害ホストや別の影響機器が症状を再作成できます。信頼できるツールでホストと媒体を確認してください。
動画のattribや削除コマンドを実行すべきですか？
唯一のコピーに不慣れな広範コマンドを実行しないでください。属性変更やショートカット削除は駆除完了の証明になりません。
ウイルス検査でファイルは消えますか？
はい。製品、設定、検出により駆除・隔離・削除があります。処理を確認し重要データの復旧手段を残してください。
何も検出しなかったら？
一つの結果であり、媒体とホストが正常な証明ではありません。不審項目を繰返し開かず、続く症状と保存エラーを調べます。
すぐにドライブをフォーマットすべきですか？
復旧すべきファイルがあるなら、いいえ。先に保全・復旧方法を決め、ホスト調査を完了し、対応する修復手順に従います。
