なんか仮想環境でふざけたかった。

自分、メインPCにWindows10～Windows2000までの仮想環境（XPだけ仮想化ソフトの影響で動かない）しているので、何かプログラム入れて遊びたいなって。そこでWindowsの有名な精神攻撃系ウイルス、Mrsmajor 2.0を入れてみたいと思います。

仮想環境だからこそ出来ています！悪用厳禁で！

作者も言っているけど、このソフトウェアを実行したことによる損害には筆者も一切責任は負いません。

やるならWindows10が一番簡単かな。お勧めはしないけど。

入れ方

ここのリンクからMrsmajor2.0をダウンロードします。インストールする前にWindowsセキュリティからウイルスと脅威の防止→設定の管理→からリアルタイム保護を無効化します。

※管理人に注意されたら消します。

ここで問題があってchromeだとchromeの機能でブロックされるのでTorなどを使いましょう。

ダウンロードするとZipファイルがあるのでそれを展開して中にあるrawファイルをCube iceなどで解凍しましょう。

いよいよ実行

実行しようとするとマルウェア警告が出ます。普通のWindowsの青い警告「WindowsによってPCが保護されました」とは違って赤色で「悪意のあるファイル」とか表示されます。でもWindowsのマルウェア警告を無視して実行します。の実行を押せば実行できます。あ、もちろんネットワークは切断しているのでご安心を。

起動すると作者からのメッセージが表示されます。「このプログラムを実行すると、コンピュータに損害を与えます。アンチウイルステスターまたはウイルステスターの方は試用できます。感染後、コンピュータを修復する方法はありません。実機PCでは実行しないでください。仮想マシンを使用してください。Windows 7、8、8.1、10はウイルスを実行できます。ルールに同意すると、このウイルスはコンピュータを破壊し、作成者はいかなる損害についても責任を負いません。実機で試す場合は、自己責任となります。PCに感染させたくない場合は、「キャンセル」を押してください。」と表示されます。これに同意を押すと...

はい。大量にアイコンが生成されます。阿求ちゃんの美しい顔が....。そのあと強制的に再起動が入ります。

このあとグロ画像あります。閲覧注意。

はい、多分有名なこの壁紙です。あとプロセス停止させたので強制表示の画像表示されていませんが実際は大量に表示されてソースを食い尽くします。

クイックスキャンしてみたけど何も検出されなかったの草。置き換えには弱いのかな....

そしてこの状態で強制再起動を掛けると...次の起動時には...

はい...例の死のレッドスクリーンです。ちなみにWindows10にはレッドスクリーンは搭載されていないんでこれはMrsmajor2.0よって置き換えられた物になります。原因はshutdown.exeとLogonUI.exeが偽の物に置き換えられたことで、こうなると外部からファイルを回復環境でコピーして置き換えないと起動できません。書いてある内容は（がばがば翻訳）

「問題が検出されたため、コンピュータへの損傷を防ぐためにWindowsがシャットダウンされました。
トロイの木馬は冗談ではありません。トロイの木馬を尊重してください。
この画面を初めて見た場合、MrsMajor.exeに感染しており、ルールを破っています。これは許容できません。logonui.exeが見つからないため、コンピュータは起動できません。
問題が続く場合は、ウイルスの所有者に連絡するか、BIOSメモリを無効にしてください。冗談です。2番目の方法は機能しません。時間を無駄にしないでください。コンピュータを起動するたびに、この画面が表示されます。
ウイルスの作成者に連絡したい場合は、こちらのメールアドレスまで：mskonsol11@gmail.com
これらは偽の技術情報です。
*** STOP: 0x00D1 (0x00C,0x002,0x00,0xF86B5A89)
アドレス F86B5A89、ベースアドレス F86B5000、タイムスタンプ 3dd9919eb ***
物理メモリのダンプ開始…
物理メモリのダンプ完了。
Windows を再起動できません。shutdown.exe が見つかりません。システムを修復してください。可能であれば」（注意、ここに書いてあるメールアドレスに連絡しないでください）

でまあこあとの修復手順は日本のとあるウイルスで遊んでいる動画配信者の方が解説しているのでそちらの方の動画を閲覧してもらうとして...

初期化できるのか

私が個人的に気になっていたのがこの状態で回復環境（ロード中に電源落とすことで入れる）で初期化操作を行ったら無事に初期化できるのか。ということで回復環境から初期化を試みます。

ここで致命的なミスに気が付きました。マイクロソフトアカウントでログインしてました。冷静に考えてやばいことに気が付いた。

結果なんですが、途中で初期化操作が止まってできませんでした。Mrsmajor2.0の影響なのか、仮想マシンが耐えられなかったのかは不明ですが駄目でした。

まあ結論。

怪しいソフトは入れるな

あとWindowsセキュリティは普通にMrsmajor 2.0を察知できていました。