『TSR.BOOT ウイルス警告』のクチコミ掲示板

[habburu]

FDを入れてマイコンピュータからAドライブを開こうとしたら
ウイスル検出
ウイルス情報
ブートセクタ：ディスクA：のブートセクタ
ウイルス：
ウイルスの可能性：TSR.BOOT ウイルス
コメント：
AMON　このファイルの感染は駆除できません。フロッピーアクセス時に
ウイルスが検出されました。

TSR.BOOT NODでGoogle検索して、誤検出っぽいと思えたので
心配はしておりません。

そのFDは何年か前の物で、中身は空です。
同様の再利用FDを4枚試したら全部、検出しました。
試しに新品のFDを入れても検出しませんでした。

＃使い始めて1ヶ月弱ですが、初めて検出画面が見られました。
割とキレイです。

書込番号：3814256

habburuさん、おはようございます。

同じものをご覧になったのだと思いますが、
Wilders Security ForumsにあるOfficial Eset NOD32 Antivirus Forumに、
一昨年の12月くらいからunknown TSR.BOOT virusの誤警告の話題が出てますね。
このまましばらく修正が行われないと、NOD32の動作確認用に使えますね。お持ちのFD。
（よくわからないけど、ヒューリスティック検査の方の動作確認になるのかな？）

Search: Key Word(s): TSR.boot ; Forum: NOD32 version 2 Forum and child forums
http://www.wilderssecurity.com/search.php?s=f84b84c88934d40951daa5a2fe96e7ce&searchid=246375
（NOD32 version 2 Forum
http://www.wilderssecurity.com/forumdisplay.php?s=f84b84c88934d40951daa5a2fe96e7ce&f=16
Wilders Security Forums http://www.wilderssecurity.com/）

「マルチベンダー＋バッチファイル」でウイルス対策の効率化を
http://www.itmedia.co.jp/enterprise/articles/0411/27/news007.html
（ITmedia http://www.itmedia.co.jp/）

書込番号：3815840

habburuさん、情報ありがとうございます。
自分のところでも、なにかフロッピーディスクを入れて、
TSR.BOOTの警告が出たときに驚かずに済みます。

上で書き忘れてました。

書込番号：3815860

[habburu]

ぞうさん
レスありがとうございます。
いつも書き込み参考にさせてもらっています。

警告の出るFDを他のパソコンで試しましたが、
どのソフトも特別反応しませんでした。
ノートン・ウイルスバスター・マカフィー・ウイルスセキュリティ・
ウイルスチェイサー・ウイルスキラー

FDも追加でいくつか試しましたが、警告が出ませんので、
出るFDの共通点が何かありそうですがよくわかりません。

書込番号：3819356

警告の出るフロッピーディスクを、
以前フォーマットしたのとは違うパソコンでフォーマットしても、
フォーマット後なお警告が出るようだと、
警告が出ないものとなにか違いがあるんでしょうね。

上の掲示板で、Esetの関係者の人は、TSR.BOOTの警告に関連して、
boot sectorを修正するようなプログラムを何か使っていないか、
たずねてますね。
http://www.wilderssecurity.com/showthread.php?s=c623c18e63aee3999959cb4776ad406c&t=21630&highlight=tsr.boot

昔NAVか何かに「予防接種」のような名前の機能がついていましたが
そういうのとはまた違うのかな？

技術的なことはよくわからないので、難しいですね。

書込番号：3819806

[habburu]

フォーマットしたら、警告は出なくなりました。
3枚やってみて、同様です。又新たにもう4枚見つけました。
職場の再利用FDのため、どのパソコンでどういう風に
使っていたかわかりませんが、おそらく
単純にデータ保存していただけと思います。

書込番号：3825669

TSR.BOOTウイルスの誤検出に関して新しい情報があったので書いておきますね。

HDDや外部記憶メディア（FD/Zip/Jazz/CD/DVDなど）のデータを暗号化するソフトである
DriveCryptを使用して暗号化したディスクでunknown TSR.BOOT virusの誤検出が発生した
例があるようです。
少なくともこのDriveCrypt利用環境での誤検出に関しては、
定義ファイル 1.983 (20050126)で修正が施されたそうです。
http://www.wilderssecurity.com/showthread.php?t=63269

書込番号：3849453

[habburu]

1.987て゛再度やってみましたか゛、変わりありません。

書込番号：3865268