【Win】 GWXが再活動？誤作動？GWXパッチをほったらかしの人はご注意

WindowsUpdate,ウイルス


(Source:Reddit 1 / 2)

GWX、覚えているでしょうか。かつてWindows7 / 8.1ユーザに対して望む・望まないに関わらず、勝手にWindows10にアップグレードして多く人や企業に迷惑をかけた悪名高きMicrosoft公式ウイルスです。

そんなGWXウイルスが再活動しているという報告がRedditで話題に出ています。といっても報告数は2件と非常に少ないため、今のところ大きな心配はないものと思われます。ただ、どちらもほぼ同時期(2018年7月6日～7日)に発生しているため、少々気になるところではあります。



報告者の一人PM_ME_YOUR_MP3S氏は、最近になってWindows7上にWindows10へのアップグレード準備が完了したというメッセージが表示されました。その後、GWXをアンインストールすることで、アップグレードメッセージは表示されなくなったとのこと。また、PM_ME_YOUR_MP3S氏は　「先日GWXをインストールされた」　とも伝えています。

もう一人の報告者TheMorals氏も同様にWindows7上でアップグレードメッセージが表示されるようになったそうです。

GWXの再配信についてはPM_ME_YOUR_MP3S氏の何かの勘違いなのか、インストール履歴がバグっているのか、それとも本当にMicrosoftが再配信を行っているのかは定かではありません。 (少なくとも自分の環境で再配信は確認できませんでした)

いずれにしても、何らかの条件次第でアップグレードメッセージが表示される場合があるようなので、アップグレードを望んでいない人はGWX関連のKBの有無を確認して、あればアンインストールしておいた方が良いでしょう。

以下、GWX関連のKBリストです。

    KB3035583
    悪名高きGWXウイルス本体。MSがKBページを削除したため、現在情報は見られません。

    KB2952664

    旧GWXサブ。2018年7月現在、KB2952664は純粋なテレメトリと化しており、GWX関連はないとMSは主張しています。
    KB3064683
    Win8.1用Win10アプグレ関連。
    KB3072318
    Win8.1用Win10アプグレ関連。
    KB3090045
    Win10アプグレ関連。
    KB3123862
    Win10アプグレ関連。
    KB3150513
    Win10アプグレ関連。
    KB3173040
    Win10アプグレ関連。
    KB3163589
    Win10アプグレ関連(SP1未適用のWin7、8.1じゃないWin8用)
    KB3146449
    Win10アプグレ関連。2016年3月～2016年9月度のIE11パッチに同梱。単品での配布はなし。同梱されたIE11パッチは以下。

    2016年3月度: KB3139929
    2016年4月度: KB3148198
    2016年5月度: KB3154070
    2016年6月度: KB3160005
    2016年7月度: KB3170106
    2016年8月度: KB3175443
    2016年9月度: KB3185319

これらのKBがあればアンインストールしてください。または、GWX関連を削除するためのパッチKB3184143をご利用ください。KB3184143をインストールすることで、全てではありませんが多くのGWX関連パッチが削除されます。残ったKBがあれば手動でアンインストールを行ってください。

備考:
他にもMicrosoftはWindowsUpdateクライアントにもWin10アプグレ関連を仕込んでいます。ただ、WindowsUpdateクライアントも回避するとなると割と大変です。どこまで警戒するかはお任せいたします。詳細はWindowsUpdateで入れなくても良いKBリストの『※備考1 Win10にアプグレしたくない人は入れなくても良いとほぼ言い切れる暫定追加リスト』をご覧くださいませ。

Windows,Windows10,Windows7,Windows8.1,WindowsUpdate

Posted by にっち