偽のトロイの木馬警告から遠隔操作を許可したPCを診断、SAFE判定

遠隔操作詐欺後 PC安全診断

現状

2026年10月2日に対応。トロイの木馬感染を装う警告表示を見て、表示された連絡先へ電話し、相手にPCの遠隔操作を許可してしまった状態だった。

課題

遠隔操作中または遠隔操作後に不審なプログラムが導入・実行されていないか、PCをそのまま使用できる状態か、クリーンインストールが必要かを証拠に基づいて判断する必要があった。

実施内容

遠隔操作後のPCでIncidentCheckを実行し、取得できるWindowsの記録から、遠隔操作の痕跡、不審なプログラム実行・導入、サービス・タスク・自動起動等の永続化、防御設定変更などを確認。特に遠隔操作後のプログラム注入を含む重大な不審痕跡の有無を調査した。

結果

遠隔操作後のプログラム注入は確認されず、取得できた証拠の範囲では重大な不審痕跡を確認しなかったためSAFEと判定。クリーンインストールは実施せず、19,800円のPC安全診断のみで終了した。SAFEは「侵害が絶対になかったこと」の証明ではなく、取得できた証拠の範囲に基づく評価として説明した。