- 1二次元好きの匿名さん24/11/07(木) 20:29:08
ブラウザ開きっぱなしにしてPC離れてちょっと寝転んでたら
なんか勝手に画面が動いてるのが見えて見たらマウスカーソルが勝手に動いて
ブックマークからamazon開いてアカウントの切り替え押してて咄嗟にマウス動かして止めたんだけどこれヤバイよね…？ - 2二次元好きの匿名さん24/11/07(木) 20:33:32
絶対幽霊だよそれ……！逃げたほうがいいよ！
- 3二次元好きの匿名さん24/11/07(木) 20:34:58
遠隔で乗っ取られてないかそれ？とりあえず電源切っといたほうがいいかと
- 4二次元好きの匿名さん24/11/07(木) 20:35:36
お化けじゃん！やめてよ！
- 5二次元好きの匿名さん24/11/07(木) 20:37:44
お化け的な意味じゃなくてこれってマジでどうしたらいい？
今はタブレットから書き込んでる - 6二次元好きの匿名さん24/11/07(木) 20:39:30
1週間くらい電源落としておけ
- 7二次元好きの匿名さん24/11/07(木) 20:41:07
パソコン開いてみてもう1回動いたらお化け確定じゃん
- 8二次元好きの匿名さん24/11/07(木) 20:42:18
とりあえずWi-Fiきっとけ
- 9二次元好きの匿名さん24/11/07(木) 20:43:59
そのタブレットで
pc 遠隔操作された 対処
とかで検索かけて調べろ - 10二次元好きの匿名さん24/11/07(木) 20:44:44
- 11二次元好きの匿名さん24/11/07(木) 20:44:46
リアルにお化けかもよ？
様子見てみようよ - 12二次元好きの匿名さん24/11/07(木) 21:21:13
本当ならWifi切って重要なファイルだけバックアップして初期化するのが安牌なのでは
- 13二次元好きの匿名さん24/11/07(木) 21:29:29
今コード引っこ抜いてスタートアップ調べたらxz46bo9gっていう検索しても出てこないわけわからんアプリが登録されてた…
Hangzhou Shunwang Technology Co Ltd がデジタル署名で中国の大手インターネット会社？
これが臭いか…？ - 14二次元好きの匿名さん24/11/07(木) 21:43:11
Windowsハードウェア開発者プログラムの認定を受けたドライバーがマルウェアの署名に悪用されていたことが発覚
gigazine.netこれらの脅威アクターがMicrosoftの署名付きツールキットにどのようにしてアクセスしたかは不明ですが、MandiantはMicrosoftに提出されたドライバーの署名に使用された組織名を抽出することに成功したとして、以下の組織名を挙げています。
・Qi Lijun
・Luck Bigger Technology Co., Ltd
・XinSing Network Service Co., Ltd
・Hangzhou Shunwang Technology Co.,Ltd←思いっきり含まれてる…
・Fuzhou Superman
・Beijing Hongdao Changxing International Trade Co., Ltd.
・Fujian Altron Interactive Entertainment Technology Co., Ltd.
・Xiamen Hengxin Excellence Network Technology Co., Ltd.
・Dalian Zongmeng Network Technology Co., Ltd.
- 15二次元好きの匿名さん24/11/07(木) 21:44:55
怖いな
明日朝一に警察相談行く？ - 16二次元好きの匿名さん24/11/07(木) 21:46:59
なんか怪しいファイル入れたとかサイト利用したとか心当たりはあるの？
- 17二次元好きの匿名さん24/11/07(木) 21:51:21
当てはまるかは分からんけどいざとなればサイバー犯罪相談窓口に相談するとか？とりあえず知らんアプリが入った心当たり思い出してみたらどうかね
- 18二次元好きの匿名さん24/11/07(木) 21:53:26
- 19二次元好きの匿名さん24/11/07(木) 21:54:20
絶対それやん
- 20二次元好きの匿名さん24/11/07(木) 21:54:48
タイミング的にも10月20日頃だから今気づいたのも割と一致しちゃう…
- 21二次元好きの匿名さん24/11/07(木) 23:38:27
ある意味原因がはっきりしてて良かったよ…
- 22二次元好きの匿名さん24/11/08(金) 00:15:26
ヤバいことがわかった
amazonの使用履歴に何も無いから油断していたんだが
amazonに紐づけしてた楽天カードからamazonからの請求があった
一日の間に千円分の商品を10回から20回は購入してる、多分ギフトカードかなんか買って換金するのが目的かコレ…？
合計大体5万円分…
多分マルウェアにかかったと思われる10月20日から起こってる… - 23二次元好きの匿名さん24/11/08(金) 00:18:09
とりあえずクレカの裏面のお問い合わせに電話しようか
24時間受付のサポートとかあるはず - 24二次元好きの匿名さん24/11/08(金) 00:18:10
お化けのほうがまだよかった案件
- 25二次元好きの匿名さん24/11/08(金) 00:19:17
お化けがわざわざ別垢作って支払いも別にしてくれてるならいいんじゃないか？
- 26二次元好きの匿名さん24/11/08(金) 00:19:34
- 27二次元好きの匿名さん24/11/08(金) 00:21:06
- 28二次元好きの匿名さん24/11/08(金) 01:18:03
色々調べてamazonに電話してみた結果
プリペイドの番号1000円分を3日に分けて50回購入していた
番号の購入だからつまり俺のPCで購入して俺のPCに表示された番号を見ればいいわけだからアカウントの切り替えとか必要無いわけだ…
そしてこういう電子決済？だかの場合はamazonの購入履歴に表示されない場合があるって言われて
まあバレないようにそこまで考えられてたって事か… - 29二次元好きの匿名さん24/11/08(金) 01:22:49
アマゾンのパスワード変えといた方いいんじゃない？
- 30二次元好きの匿名さん24/11/08(金) 01:23:53
早めに気付いてよかったね
- 31二次元好きの匿名さん24/11/08(金) 01:25:03
- 32二次元好きの匿名さん24/11/08(金) 01:27:00
その絵面想像したらめっちゃこわいな
- 33二次元好きの匿名さん24/11/08(金) 01:48:02
たまたま動いてる事に気付けなかったらもっとヤバい事になってたな
- 34二次元好きの匿名さん24/11/08(金) 02:28:02
やっぱわけわからん海外のzipをDLするのは危険やね
その後が気になりすぎるから進展なり収束したら続き書いて欲しい… - 35二次元好きの匿名さん24/11/08(金) 02:31:37
ただの遠隔操作ならともかく今ならBOTのように勝手に操作するのもありそうで嫌よね
- 36二次元好きの匿名さん24/11/08(金) 02:32:45
信頼性もクソもない配布元に権限の広さ
PCって結構怖いわ - 37二次元好きの匿名さん24/11/08(金) 03:02:55
そもそもやらんのが一番いいんやけどやるならどう悪用されても困らないようなPCでやるか対処法をしっかり確保しておこう 知人にやっちまった人のいるあにまん民との約束だぞっ☆
- 38二次元好きの匿名さん24/11/08(金) 06:47:42
スレ主の実体験とかスレ民のアドバイス勉強になるわ…念の為うちの購入履歴も確認しとこ
- 39二次元好きの匿名さん24/11/08(金) 09:56:19
ホラースレかと思ったら人間が一番怖い案件だった
- 40二次元好きの匿名さん24/11/08(金) 10:07:44
遠隔操作じゃなくてブラウザの自動操作botをダウンロードしちゃったんじゃないか
タスクスケジューラでブラウザとbot立ち上げてブラウザ操作すればプログラムされた動作なら勝手にできる
怪しい物インストールしちゃダメよ本当に - 41二次元好きの匿名さん24/11/08(金) 10:09:56
ミツケタ
- 42二次元好きの匿名さん24/11/08(金) 10:13:16
なんか怖かったから俺のPCも確認したけど何もなかったわ
確認させてくれてありがとう１ - 43二次元好きの匿名さん24/11/08(金) 10:16:35
マイクラのMODとか落とすから微妙に他人事じゃないな
いちおうでかいフォーラムから落とすようにはしてるけど…… - 44二次元好きの匿名さん24/11/08(金) 12:06:57
子供の頃ブラクラ風のサイト見た時は心臓吐くかと思うくらいビビったけど1のは実害的な怖さだな…
- 45二次元好きの匿名さん24/11/08(金) 12:19:34
- 46二次元好きの匿名さん24/11/08(金) 12:20:47
- 47二次元好きの匿名さん24/11/08(金) 12:24:11
- 48二次元好きの匿名さん24/11/08(金) 12:25:56
- 49二次元好きの匿名さん24/11/08(金) 12:34:35
- 50二次元好きの匿名さん24/11/08(金) 12:44:01
microsoftdefenderには引っかからなかったな…
スタートアップにあったアプリも直接スキャンしたけど脅威は検出されなかったし
多分原因だと思うヤツも全部問題無し - 51二次元好きの匿名さん24/11/08(金) 12:50:21
警戒しすぎて最大手のアプリしか動かなくなるならそれはそれで辛いわ
- 52二次元好きの匿名さん24/11/08(金) 14:18:28
怪談より怖い話
- 53二次元好きの匿名さん24/11/08(金) 14:41:29
ほん怖
- 54二次元好きの匿名さん24/11/08(金) 14:45:51
俺もsteamのゲームはMOD入れるしコイカツもあるし各種ソフトのプラグインも入れてるから怪しいんだよな……
多分大丈夫だけど
月一くらいでコントロールパネルとかその辺チェックしてるヌルい安全管理だが…… - 55二次元好きの匿名さん24/11/08(金) 23:48:43
保守
- 56二次元好きの匿名さん24/11/09(土) 11:13:35
今日楽天カードに不正利用についてメールで問い合わせしたら
（電話は有料でamazonの時40分はかかったからやめた）
多数のお問い合わせをいただいているため通常よりお日にちをいただいております。
って言われた実際多いのかとりあえず言っとく文句なのか…
60日以内の不正利用ならお金は戻って来るらしいけど
マルウェアにひっかかってPC遠隔操作で不正利用されたは果たして認められるのか… - 57二次元好きの匿名さん24/11/09(土) 11:22:11
ふと思ったんだけど
amazonで不正利用が認められて返金対応になって
楽天でも不正利用が認められて返金対応になったら
二重取りできたりするのか？ - 58二次元好きの匿名さん24/11/09(土) 11:27:04
Windows自体も一回クリーンして再インストールしとけば？
- 59二次元好きの匿名さん24/11/09(土) 13:03:55
初期化しようと思ってPC起動して今使ってるアプリとかスクショする作業しながらyoutubeでも流しとこうと思ったら
なんかyoutubeからログアウトしてる…
見てみたらyahooからもログアウトしててログインって表示されてるし…
なんでだ…？ただの偶然…？LANケーブルも抜いてたし電源も入れてないしログイン履歴も時間はずっと前で場所も俺の住所だし… - 60二次元好きの匿名さん24/11/09(土) 19:07:29
楽天カード使ってるけどそういう連続利用ってカード会社側が不正利用疑って一旦利用停止にしてメールとかで使用確認こないっけ？
- 61二次元好きの匿名さん24/11/09(土) 19:10:07
このレスは削除されています
- 62二次元好きの匿名さん24/11/09(土) 19:11:24
- 63二次元好きの匿名さん24/11/09(土) 22:22:02
このレスは削除されています
- 64二次元好きの匿名さん24/11/10(日) 00:58:11
いろんなサイトがログアウト状態になってた理由がわかった
ものの試しにとspybotを入れてスキャンしたんだけど
どうやらブラウザのクッキーも消すからログアウト状態になっていたようで
これを回避するにはクッキーは除外しておく必要があったようだ
安心した…