ウィルスの検出について

Question

セキュリティーソフトを入れていなかったので先日Live Security Platinumに
感染してしまい、マニュアル通りに駆除を行いました。
その後msertで念のためチェックをしたのですがウィルスは検出されませんでした。

でもそれからＰＣの調子が悪く、終了する度に全てのサイトがログアウト（Yahooなど）
されるようになり、トレンドマイクロのオンラインセキュリティーチェックを行ったところ
トロイの木馬が検出されました。

そこでウィルスバスター2012の30日体験版をダウンロードし駆除を行おうと思ったのですが、
オンラインセキュリティーチェックでは検出されたのに、ダウンロードした体験版では
ウィルスが検出されませんでした。

このような場合、今後どうのようにすればよいか教えて下さい。
パソコンはXP、インターネットエクスプローラーはVer８です。

ムアディブ · Accepted Answer

>無難なところで検出率は標準的ですが誤検出の少ない無料のMicrosoft Security Essentialsを薦めます。

いや、それは気休めにはいいけど、実際感染して複数のマルウェアが見つかってるときにはナンセンスですよ。テストによっては既知のマルウェアでさえ10%も抜けちゃうんですよ。

データ救いたいなら(トレンドを除く)トップメーカのスキャンを全部かけるくらいの方が良いです。そして継続的(一ヶ月ごと?)に残ったマルウェアがないか、新しいパターンファイルで掛けてみた方が良いです。

しつこく残ってるようなら、未知のマルウェアに入られて、自由に操られてると思って良いです。

ちなみにマルウェアに感染したら、そのPCに入ってたあらゆるデータは抜かれた可能性があると思って良いので、機密情報とか個人情報が入ってたとすると、セキュリティ事故として危機管理しないといけないです。

駆除よりそっちのほうが大変だし心配だね。もし、(取引先などの)大企業の機密情報が入ってたりするとエライことに、、、

>会社のPCなので会計ソフトなどが入っており、すぐにバックアップを取ってのリカバリは難しく

うーん、、、であれば少なくてもバックアップは
・感染発覚前のものは触らずに凍結保存 (永久に消さない)
・駆除できたと思ったならバックアップする

は最低限お勧めします。

最近はランサムウェアも流行ってるので、バックドアが残ってるとそのうち人質に取られる恐れも。

ムアディブ · Answer

とりあえずトレンドマイクロを止める。真剣なときは、シマンテックとかマカフィーなどの信用できる製品使ったほうがいい。トロイが入ってたんだったらなんでもアリでごってりマルウェアがインストールされてる可能性もあるので、一応複数のアンチウイルスで駆除してからファイルバックアップしましょう。いきなりファイルコピーして、リカバリーして戻したら、感染ファイル放置で、開いたならまた同じことの繰り返しなので。ちなみに作業の間ネットにつないでると、どんどんマルウェアがインストールされるんで意味ないです。オフラインでやってください。

熱い男が大好き · Answer

セキュリティソフト入れてなかったのであれば、あれこれするよりも必要なデータバックアップしてからリカバリしたほうが簡単ですよ。
そして自分で調べたのでしたらわかっているでしょうけど、脆弱性対策もきちんとすることです。

きこり · Answer

悪意のソフトウェアの定義が各社でまちまちで決まっていない。誰が見ても悪意のソフトウェアというのは簡単ですが、持ちつ持たれつつというソフトウェアの場合、また、そのソフトウェアの仕様として必然的な場合は、一方的に悪意認定は出来ないでしょう。今回の対処としては、自分が信頼するセキュリティソフトにて判定してもらい、その診断結果を基に自分が最終判断することになるでしょう。出来ることなら、全部内容を消去して不審を排除すると良いでしょう。

(´_ゝ`)ノ · Answer

セキュリティソフトを入れたといって安心しない様にして下さい。特に脆弱性の対応は、セキュリティソフトはしてくれません。例えば、JavaやAdobeのFlash player・Reader、そしてMicrosoft updateなど。このへんを常に最新版にしてた場合、Live Security Platinumを防げていた可能性があります。

ウサすけ · Answer

エフセキュアのオンラインスキャナはマルウェアの駆除もできますよ気休めかもしれませんが…

chocosis · Answer

＞会社のPCなので会計ソフトなどが入っており他のPCに感染していないか心配です＞きこりさんのコメント大事＞重大なシステムなら、業務を停めてでも対処するという考え方もあります。中小企業のためのセキュリティ管理とIT資産管理　マンガhttp://www.hitachi.co.jp/Prod/comp/soft1/itoperations/feat/comic01/index.html?banner_id=list_lig0814オンラインウィルスチェックは常にPCを守ってくれるわけではないので無難なところで検出率は標準的ですが誤検出の少ない無料のMicrosoft Security Essentialsを薦めます。http://windows.microsoft.com/ja-JP/windows/products/security-essentials常駐型のウイルス対策ソフトは基本的にはPC1台につき1つです複数インストールすると不具合を起こすことがあります。Microsoft Security Essentialsをインストールすることがありましたらウィルスバスター2012の30日体験版を削除してからインストールしてください。

『ウィルスの検出について』のクチコミ掲示板