ショートカットウイルスとリンク切れの見分け方

この症状が意味すること

アプリの削除や移動でリンク切れは発生します。不正なLNKはコマンド実行ツールやスクリプトを予期しない引数付きで呼ぶ傾向があります。

多数の新しいLNK、隠された本物のフォルダー、PowerShell、cmd、wscript、mshtaへのリンクが重なる場合は、古いデスクトップアイコン1個より注意が必要です。

今すぐ行う手順

プロパティを開き、リンク先と引数をローカル確認し、想定するアプリのパスと照合します。証拠なしに一括削除しないでください。

1. 突然現れたショートカットはダブルクリックしないでください。
2. 先にUSBメモリをスキャンし、その後、そのUSBメモリを使ったWindows PCも確認します。
3. 何かを変更する前に、リンク先、引数、ドライブ文字を必ず確認します。
4. 疑わしい項目はすぐに完全削除せず、まず隔離して内容を見直します。
5. スキャン後に元の文書を再表示し、大切なデータだけを安全な保存先へコピーします。

重要： attrib コマンドで非表示属性は戻せますが、動作中のマルウェアは駆除できません。ドライブ文字を確認せずに、動画や掲示板のコマンドを貼り付けないでください。

日本語版Windowsでの表示

アプリ削除後にWindowsが「リンク先が変更または移動された」と表示するのはよくある保守上の問題で、感染の証拠ではありません。

よくある質問

明らかなリンク切れは削除してよいですか？

既知の削除済みアプリを指すものなら通常は問題ありません。ただし全LNKへ同じ判断を広げないでください。

USBメモリだけを掃除すれば十分ですか？

十分ではありません。PC側に感染が残っていると、接続したUSBメモリが再び書き換えられます。USBメモリと接続元PCの両方を確認してください。

次に行うこと