Windowsの「Classic Shell」ダウンロードページがハッキングされウィルスに置き換えられる　入れたやつは大至急アンインストールしろ

ニュース, ウィルス

　「Classic Shell」を開発するIvo Beltchev氏は2日（米国時間）、「Classic Shell」v4.3.0のダウンロードミラーが“Peggle Crew”を名乗るハッカーによってハッキングされ、「Classic Shell」のインストーラーがトロイの木馬付きのものへ差し替えられていたことを明らかにした。これを誤って実行してしまうとMBR（PCの起動時に最初に読み込まれるHDDの領域）が破壊され、PCが起動できなくなる恐れがある。

image1

http://forest.watch.impress.co.jp/docs/news/1013804.html

 

Sponsored Link

2: Socket774 2016/08/05(金) 10:56:25.19 ID:T7uEwLdo0
やっちまったわ

 

3: Socket774 2016/08/05(金) 10:58:10.25 ID:qnmDW0kI0
アンインスコしても意味ないんだが

 

7: Socket774 2016/08/05(金) 11:09:33.54 ID:K/Arn8u70
>●偽のインストーラーは「Classic Shell」をインストールせずに終了する

ワロタ

 

10: Socket774 2016/08/05(金) 11:19:22.82 ID:cuhjLsVq0
Classic Shellってなんぞ？

 

13: Socket774 2016/08/05(金) 11:23:13.93 ID:lk8E0sI00
>>10
デスクトップにスタートメニュー出してくれるソフト

XP風のスキンとかあって、Royale noirの黒を使ってるわ

 

11: Socket774 2016/08/05(金) 11:20:04.70 ID:DMekI2Ub0
窓の杜で良かった

　なお、窓の杜ライブラリに収録されている「Classic Shell」v4.3.0は安全なものであることが確認されている。窓の杜のウイルスチェック体制については、下記リンクを参照してほしい。

17: Socket774 2016/08/05(金) 11:36:10.79 ID:ukgI8Y3m0
4.2.5のオレには関係ない

 

20: Socket774 2016/08/05(金) 11:38:54.52 ID:i6GvlE/50
やべえな
数ヶ月前にインストしたんだが…

 

21: Socket774 2016/08/05(金) 11:39:14.53 ID:OWAdGqZm0
>●偽のインストーラーは「Classic Shell」をインストールせずに終了する

偽物にしても、やる気なさ過ぎでわらた

 

22: Socket774 2016/08/05(金) 11:40:59.03 ID:sn3wVzXr0
マイクロ「だから10にしろとあれほど・・・」

 

24: Socket774 2016/08/05(金) 11:42:12.97 ID:fEdx5Wsa0
win10 anniversary update適用するとclassic shellが削除される
↓
ダウンロードしてインストールしなおそう
↓
あれ？PCがぶっ壊れた

http://www.classicshell.net/forum/viewtopic.php?f=22&t=6434
no title

 

41: Socket774 2016/08/05(金) 12:08:12.71 ID:OKw6VVZT0
>>24
へー。こんな風になるのか。
HDDの中身消したりしないのは良心的だな。

 

25: Socket774 2016/08/05(金) 11:44:27.71 ID:HqnXyNcw0
ようわからんフリーソフトをダウンロードするなってハナシだな。

有名なフリーソフトだと、VXエディタとかJane Styleとか、VLC Media Playerとか
使ってるけど、ダウンロードの中身がクラッキングされてないことを祈る。

 

28: Socket774 2016/08/05(金) 11:51:38.87 ID:k9M5nEi10
情強気取ってんなもん入れるから

 

30: Socket774 2016/08/05(金) 11:57:33.30 ID:6kWQ3EdA0
８系統には
必需品だからな

 

33: Socket774 2016/08/05(金) 11:57:52.69 ID:FdDLXcM30
タイミングがベストすぎてﾜﾛ
悪意ありすぎだろｗ

 

36: Socket774 2016/08/05(金) 12:00:11.67 ID:K/Arn8u70
>>33
犯人わかっちゃった

 

34: Socket774 2016/08/05(金) 11:58:17.78 ID:vQTT8ilc0
懐古厨がトロイ感染しててざまあ

 

38: Socket774 2016/08/05(金) 12:04:52.01 ID:z459IiaL0
トロイの木馬って送信元が仕掛けたpcを操作するもんじゃなかったか
俺が昔いじってたsub sevenやDeep Throutとかそうだったが
確か2000年の時にブームになってた
今のトロイは別物なのか

 

43: Socket774 2016/08/05(金) 12:13:03.20 ID:OKw6VVZT0
>>38
それはバックドアでしょ。
トロイの木馬ってのは機能ではなく感染の仕方をいう用語で、他のプログラムに内蔵されて、あるいは他のプログラムを偽装してユーザー自身によりインストールされるのがトロイの木馬。

 

46: Socket774 2016/08/05(金) 12:20:23.84 ID:4SNntmnf0
昨日7から10に上げたOSがクラッシュして、クリーンインストールが終わった俺には関係ないな

 

『Windowsの「Classic Shell」ダウンロードページがハッキングされウィルスに置き換えられる　入れたやつは大至急アンインストールしろ』へのコメント

  1. 名前:名無しの自作er 投稿日：2016/08/05(金) 12:54:18 ID：6c7503f65 返信

    Peggle Crewってもしかして…おや、誰か来たようだ。

  2. 名前:名無しの自作er 投稿日：2016/08/05(金) 12:58:19 ID：f75c71f45 返信

    4.2.5なのでセーフ

  3. 名前:名無しの自作er 投稿日：2016/08/05(金) 13:03:13 ID：6ba39b73d 返信

    先月末ギリギリ10にして、これ入れてみたけど
    7との微妙な違いが気になって結局10のタイルに戻したからセーフ

  4. 名前:名無しの自作er 投稿日：2016/08/05(金) 13:04:50 ID：4e041f571 返信

    お気に入りのソフトぐらい自前でアーカイブしとけよな

  5. 名前:名無しの自作er 投稿日：2016/08/05(金) 13:06:07 ID：5fff0edb9 返信

    MBR……破損……うっ頭が

  6. 名前:名無しのAMDer 投稿日：2016/08/05(金) 13:11:59 ID：c34a64006 返信

    普通に10のまま使っているので私には関係の無い話だけれど
    結構スタートメニューとか使い勝手を昔風にしたいって人も多いからねぇ。

  7. 名前:名無しの自作er 投稿日：2016/08/05(金) 13:18:22 ID：5d0fbfd78 返信

    >>24
    ざんねん！あなたのぼうけんはここでおわってしまった！
    遊び心あるな。

    • 名前:名無しの自作er 投稿日：2016/08/05(金) 15:09:17 ID：40fa1c3d2 返信

      シャドウゲイトか
      なつかしい

      • 名前:名無しの自作er 投稿日：2016/08/05(金) 19:56:59 ID：d78cf80dd 返信

        松明をずっと自分に当てて死んだことあるやつは俺だけじゃないはず

  8. 名前:名無しの自作er 投稿日：2016/08/05(金) 13:36:52 ID：77c706684 返信

    そういえばwin10更新しろやボケとか言ってくるな…無視してるけど

  9. 名前:名無しの自作er 投稿日：2016/08/05(金) 13:40:00 ID：674b55b96 返信

    ウィルスソフトを入れずノーガードだったのかな
    もしくはそれをかいくぐって入るやつだったのか
    Windows10の夏祭り真っ盛りは楽しそうだな

  10. 名前:名無しの自作er 投稿日：2016/08/05(金) 13:56:39 ID：cd36c79c2 返信

    最近はバックドアか不正送金ばっかで
    MBR破壊とかこういう愉快犯的なウイルス少なくなったよね

  11. 名前:名無しの自作er 投稿日：2016/08/05(金) 13:59:22 ID：cfa4f08e1 返信

    インターフェイスいじるのってVistaのころからリスク行為じゃん

  12. 名前:名無しの自作er 投稿日：2016/08/05(金) 14:03:20 ID：6c9317ae7 返信

    win10にしなくてよかった

    • 名前:名無しの自作er 投稿日：2016/08/05(金) 15:49:43 ID：9cf5fba45 返信

      これはwin10にしてない奴らのみ対象のウイルスだぜ悔しいのうw

    • 名前:名無しの自作er 投稿日：2016/08/07(日) 22:58:50 ID：be2a1f5ac 返信

      逆なんだよなぁ・・・

  13. 名前:名無しの自作er 投稿日：2016/08/05(金) 14:12:17 ID：f6b838ba5 返信

    MBRに書き込んで通常上の手段では検知も除去もされないタイプのウイルスの失敗系とかじゃなくて？

  14. 名前:名無しのジサカー 投稿日：2016/08/05(金) 15:25:14 ID：e5cec73d5 返信

    社から落としたとは言え昨日新規OSインスコして入れたけど平気なんかな…
    騒がれてるのが囮でどっかに本命ぶっこんでそうで怖い

  15. 名前:名無しの自作er 投稿日：2016/08/05(金) 15:27:25 ID：07a34c968 返信

    このフリーソフト自体に問題があるんじゃなく公式のDLサイトが乗っ取られてウィルスに置き換えられたって事なのに、クラシックシェル自体を叩いてる奴アホやろｗ
    クラシックシェル自体は良ソフトやでｗ

    • 名前:名無しの自作er 投稿日：2016/08/05(金) 15:33:52 ID：8a6bb56b3 返信

      ついでに開発者自身が気がついてしっかり告知だして注意喚起をしてる時点でClassic shellが叩かれる理由は無いよね
      有料ソフトでもなく製作者の善意の気持ちで提供されているフリーソフトな訳だし

  16. 名前:名無しの自作er 投稿日：2016/08/05(金) 16:21:00 ID：cdf685fc8 返信

    アップデート通知からならセーフだよな

  17. 名前:名無しの自作er 投稿日：2016/08/05(金) 19:11:17 ID：6be115166 返信

    そもそもClassic Shellなんてなくても
    クラシックスタイル使って者には今回のアプデで少しは使いやすくなってるはずだし
    もういい加減Win10標準のスタートの使い方に慣れるべき時期だと思うんだけどな
    XPからでもぜんぜん問題にならないレベルにまで使い勝手近づいてきてるし

  18. 名前:名無しの自作er 投稿日：2016/08/05(金) 21:15:35 ID：2c429cc95 返信

    焦って消してしまった
    しかし戻すのも面倒だ
    もういいや標準のままで使うとしよう

  19. 名前:名無しの自作er 投稿日：2016/08/05(金) 21:22:48 ID：2aa2295f8 返信

    MBRが破壊されるという事はUEFIシステムなら影響なしって事なん？

  20. 名前:名無しの自作er 投稿日：2016/08/05(金) 21:31:45 ID：65cf7b572 返信

    今回のAnniversaryアプデで、非対応→削除されてたが、新しいスタート画面は割と使い勝手良いからね。
    田マーク右クリックで、充分便利だし。
    ただSRIronブラウザが何故かエラー出て使えなくなったのには参ったが。

  21. 名前:名無しの自作er 投稿日：2016/08/05(金) 22:29:26 ID：062384ad2 返信

    TestDiskというツールでMBRは修復できる
    全領域フォーマットしない辺りまだ良心的な方

    てかMBRだけ？　GPTはセーフなん？

    • 名前:名無しの自作er 投稿日：2016/08/06(土) 09:08:50 ID：d9434a914 返信

      MBR 修復なら回復コンソールだけで大丈夫。Windows 7 向けだけど Windows 10 でも変わらんかったはず
      http://tako.nakano.net/blog/2013/01/windows7_fix-mbr/

      MBR 破壊なら GPT なディスクは大丈夫…基本は互換性維持で MBR 書き込んでたりするのでディスクの認識が上手く行かないケースもあるかもね

  22. 名前:名無しの自作er 投稿日：2016/08/06(土) 14:04:15 ID：11291ef79 返信

    4.2.1だからセーフ