謎のZubbaプログラム Java更新放置ユーザーがウイルス強制感染した証か?
ウイルス感染経路で第1位となってるJavaの旧バージョンに存在する危険な脆弱性を悪用し、コンピュータウイルスを強制的にインストールする攻撃プログラム(エクスプロイトキット)の1つ RedKit が設置されてるページに・・・
http://i42.tinypic.com/e6efpy.png
3 Tor と Zubba
ってな謎の文字列が表示されてるのを確認してます。
んんんーっ!!! そう言えば・・・
- Systweak RegClean Proによる広告 と 3Tor (Zubba) について
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q13108262073 - 3Tor (Zubba)が勝手にインストールされていました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q14108308029 - アドウェアに感染したようです。ブラウザを開くと左下に広告ウィンドウが表示され...
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q14108270484 - プログラムが削除できません
http://oshiete.goo.ne.jp/qa/8099060.html
3Tor (Zubba)が勝手にインストールされていました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q13108262073
この人とまったく同じ症状だったので、データをバックアップしてから、PCを初期化しました。
ここからが問題で、PSPのメモリースティックや、USBメモリにバックアップを取ったのですが、そのデータが文字化けして、さらにファイルがすべて、ショートカットファイルになっていて、PCだと読み込めないのです。アドウェアに感染したようです。ブラウザを開くと左下に広告ウィンドウが表示されるようになりました。フォーマットするしかないのでしょうか?
何か駆除する方法がありましたら、お教えください。
コントロールパネルを更新確認したところ、最近更新されたプログラムの中に、1pak 提供元zubba(だったと思います)などという怪しいプログラムがあったので削除したのですが、効果はありませんでした。
そして、Yahoo!検索にて「Zubba」なる謎の単語の関連キーワード情報がこんなんなっとるよ。。。 http://i44.tinypic.com/2vd2sl5.png
- zubba アンインストール
- zubba ウイルス
- zubba 3 tor
- zubba tor
- 発行元 zubba
- 1pok zubba
- zubbaとは
- Java zubba
- pokpok zubba
- pok zubba
- a pok zubba
- zubba 削除
- zubba プログラム
- 3 torr zubba
インチキ詐欺広告を表示する不正なブラウザアドオン型マルウェア(?)とか、何かしら盛られてしまったユーザーさんがいるっぽい?
[追記メモメモ...]
・ 海外のフォーラム
hxxp://forums.whirlpool.net.au/archive/2111156
hxxp://www.commentcamarche.net/forum/affich-27913890-3-tor-zubba-virus (原因 → Java 6 Update 37)
hxxp://answers.microsoft.com/en-us/windows/forum/windows_vista-security/virtoolwin32obfuscatorafx-dedected/87a652bd-cca9-49c8-8859-1ac0a9050840 (原因 → Java 6 Update 22)
hxxp://global.hkepc.com/forum/viewthread.php?tid=1968852 (原因 → Java 6 Update 35)
・ 2ch
hxxp://www.logsoku.com/r/sec/1351270590/908
hxxp://www.logsoku.com/r/pcqa/1366987953/243-244