› ちゆきの懸想文 › マルウェア、その名は「Windows 10にアップグレード」

2016年05月18日

マルウェア、その名は「Windows 10にアップグレード」

 5月17日2302に、ThinkPad R61一号機が突然にWindows 10にアップグレードし始めたので、強制電源断。
 テレビ番組を見終えて、5月18日0055、電源を入れたら、幸いにもWindows 7が立ち上がりました。

 人間に最終確認を求めてくるものと、侮っておりました。

 10~20分後。
 タスクトレイのWindowsアップグレード・アイコンをクリックしてみたところ、15分後にアップグレードが始まると表示されてました。
 時間稼ぎにと取り敢えず予定時刻変更をクリックしたら、予定日時入力欄の他に、「アップグレードを取り消す」も現れました。
 ホッ。
 タスクトレイのWindowsアップグレード・アイコンをクリックしたときの表示も、「今すぐアップデート」と「今夜アップデート」の2択に戻りました。


 更新プログラムKB3035583アンインストール。
 更新プログラムKB2952664アンインストール。
 タスクトレイのWindowsアップグレード・アイコンは消えました。

 上記2更新プログラムと、更新プログラム「Windows 10にアップグレード」の、都合3つを、Windows Updateにて、「非表示」に。

 多分、此れで、一段落ついた筈。
 0320になっていました。


 数時間後。
 まだ不足でした。

 いつアップグレードするかを訊くポップアップウインドウが出ました。日時変更画面に「アップグレードを取り消す」は現れず。

 再び、更新プログラム「Windows 10にアップグレードする」を、Windows Updateにて、「非表示」に。

 やむを得ず、Windows Updateにて、「更新プログラムを自動的にインストールする(推奨)」から「更新プログラムをダウンロードするが、インストールを行うかどうかは選択する」に変更しました。


 5月18日2200、電源投入しましたた。
 Windows 7が立ち上がった。
 Windows Updateで、重要更新なし。


 因みにWindows 10にアップグレードして正常動作しなかったパソコンは5~6台、「元に戻す」で正常動作しなくなったパソコンは数台、有ったと記憶してます。



この記事へのコメント
 其の後の情報によれば5月18日(水)23時にアップグレードが始まった人も多いらしいです。

 Windows Updateにて、「更新プログラムを自動的にインストールする(推奨)」から「更新プログラムをダウンロードするが、インストールを行うかどうかは選択する」に変更してない方は軒並み“感染”するようです。
Posted by ちゆきちゆき at 2016年05月19日 23:55
<Windows 10 へのアップグレードを抑止する方法(Sway.com)>

https://sway.com/paGpQ6qPQYtxokYE


 「パソコンよもやまばなし」さんから説明を伺い、「Sway.com」はマイクロソフト公式サイトであることを確認いたしました。

http://shiba0818.hamazo.tv/e6832858.html


 其れにしても該ページ、何処にも筆者名や会社名の表記がありませんし、レジストリを派手にいじる方法なので、見るからに不安ですね。
 マイクロソフト内でも、Windows担当部門ではないところが、出している情報のようです。
Posted by ちゆきちゆき at 2016年05月26日 18:45
 今夕、KB3035583(5月26日にインストールされたらしい)アンインストール、更新プログラムの確認、KB3035583を非表示に。
Posted by ちゆきちゆき at 2016年05月30日 17:53
上の画像に書かれている文字を入力して下さい
 
<ご注意>
書き込まれた内容は公開され、ブログの持ち主だけが削除できます。

削除
マルウェア、その名は「Windows 10にアップグレード」
    コメント(3)