macbook airでウィルス‼︎

ペーパードライバー教習.com モロッコ屋です。
千葉県船橋市を拠点とし、東京、埼玉、茨城、神奈川に出張教習しております。
「優しく」「分かりやすく」「出来るまで」を教訓とし、教習後の違反、事故ゼロを目指してます。

そしてパソコントラブル対応やPhotoshop講座、そしてモロッコ製品の輸入販売始めました。
色々やってますが全て全力投球です。手は抜きません。


さて、今回はPCトラブルでmacbook airが起動しないということで依頼を受けました。
お客様はウィルスではないかとのこと。

パソコンをカメラで撮ったので綺麗にはうつりませんがその画面がこちら。

アップルロゴが表示され、マウスは動く状態。
中段下には「コンピュータは使用不可になりました。60分後にもう一度試してください」と書いてあり60分がカウントダウンされていきます。

そしてさらにその下にアドレスが記載されていました。
「write to email:help.apple@gmx.com」

お客様曰く、このアドレスにメールしたところビットコインでの金銭を要求されたとのことでした。このアドレスを調べてみたところ、英語サイトしか見当たらずそこには「virus」「virus」「virus」の文字。しかし何もできない。試しに60分待ってみても変わらず。

そのほかに色々クリア、セーフモード、起動ディスク、ターミナル起動など試してみましたが全滅。試そうとするとファームウェアパスワードを要求されてしまう状況。
お客様自身がファームウェアパスワードを知らない為、解決できず。
ウィルス自身がファームウェアパスワードを書き換えたのか、中古品で前の人が設定したのかはわかりませんでした。

ファームウェアパスワードとは
セキュリティを強くするもので、OSレベルではなくパソコン本体のチップにかけるパスワードです。外部起動などをする時にパスワード管理し外部の人が設定変更できないようにするためのものです。
・インストールディスクからMacを起動を制御する
・Apple Hardware Testを実行を制御する
・ネットワーク起動を制御する
・ターゲットディスクモードで起動を制御する
・Verboseモードで起動を制御する
・シングルユーザモードで起動を制御する
・PRAMをクリアを制御する
・セーフモードで起動を制御する
・スタートアップマネージャ起動時にファームウェアパスワードを要求する

仕方がないので分解。

macbook airは2.5インチのハードディスクとは違い上記右側写真のような細長いものです。
このハードディスクケースを探すため電気屋、PCパーツ屋、家電量販店に電話しましたがどこを探してもない。
やはりパソコンの聖地秋葉原しかないと思い電話で聞いたところ、やはり売っていました。
ただ、色々な事情によりケースは使用できませんでした。

そこで最終手段として、私が所持しているmacbook airにhddを取り付け起動してみました。
ウィルス感染してファームウェアパスワードを書き換えられてしまう可能性があったのであらかじめファームウェアパスワードを設定しておきました。

なんとログイン画面まで到達できました。

ところがお客様がパスワードが分からないとのこと。
これじゃログインできないしデータの救出ができない。。。
次にアップルIDを使用してパスワードのリセットを試みます。

この画面をお客様に見せ、アップルIDとパスワードをお伺いしたところで
「パソコンは返却してほしい」となり、この先の作業ができずに終了。

あと一歩でデータ復旧+パソコン復旧ができたのにどうしたのだろう。。。
そんなこんなで不完全燃焼で終わってしまいましたが、解決するには下記の手段が有効かもしれません。

***防止策***
・ファームウェアパスワードを設定しておく
(HDD自体を暗号化しておくとパソコンを盗まれても安心)

***感染してしまった時の対応策***
・アップルストアに持っていけば解除してくれるそうです(必要な持ち物があるそうなので事前にチェックしておいた方がよいでしょう)
・個人で頑張る場合はHDDを取り外し、他のパソコンで読み込みウィルスチェック(これで解決しない場合は次へ)
・予めファームウェアパスワードを設定したPCからUSBブートもしくはHDDを移植し起動
・ウィルス駆除もしくはシステムの再インストール(起動時にCommand+Rキー)
・ウィルス駆除ソフトにて徹底的にスキャンもしくは、データを取り出し完全に初期化してOSインストール

備考
白いロック画面になる前に一瞬OSが起動した時の画面になるため、起動時読み込みプログラムを変更させないような設定にするのも有効かもしれません。

普段はペーパードライバー教習がメインですが、パソコントラブルもかなりの数を対応してきましたので何かお困りの場合はお役に立てるかもしれません。

パソコン用語は難しく、パソコンに詳しくない方には意味不明な言葉だらけですが、それをわかりやすく説明し、どういう状態でどういう対応が必要なのかわかりやすく説明します。
モロッコ屋では他のお店より低価格で設定しておりますので、まずはご相談下さい。
千葉、東京、埼玉、茨城、神奈川あたりなら出張します。


ペーパードライバー教習.com モロッコ屋
千葉県船橋市を中心に東京、埼玉、茨城、神奈川に出張対応。
運転に対する苦手意識を克服するお手伝いをさせて頂きます。

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です