『ウィルス感染』のクチコミ掲示板

[hideo58]

添付のソフトと本体から、
Trojan.Win32.Makware.1　なるウィルスに感染した模様。

B社は、以前にも、USBメモリで、感染事案を起こしていた！！
http://buffalo.jp/support_s/ruf2-fs/

要注意だ！！！！！！！！

書込番号：9143727

[カーディナル]

　hideo58さん、こんにちは。

　以前にもそういう事があったのですか…チェック体制に問題がありそうですね。
　参考までに伺いたいのですが、お使いのセキュリティソフトは何でしょうか。

書込番号：9144501

[アートロッカー]

表記の事案につき、
昼頃から今まで、
友人宅に、サポに行ってました。


お尋ねのウィルスソフトは、
�@ソースネクスト・ウィルスセキュリティＺＥＲＯ
�Aトレンドマイクロ・ウィルスバスター２００９

�@でソフト本体に起因する可能性大の「トロイ」発見、
しかし、隔離不能！！　
何故か？？？？？？？
で、
�Aの試し版で、一応、片付けた（http://oshiete1.goo.ne.jp/kotaeru.php3?q=4297685　他を参照）後、本体を装填し、動作確認したところ、それまでには見付かっていなかった「トロイ」が、Ｒｏｌｌｂａｃｋ　Ｄａｔａにまとわり付いていた。


この製品に由縁する全てを除去したはずだったが、残骸が残っている可能性あり。
ＰＣは、不慣れな、ＶＩＳＴＡ器だったせいもあり、難渋。

完全な、満足の行くところまでたどり着けずで、
半日以上もの時間を費やすことになってしまった。

コイツは、もう恐ろしいので、
当然にして、返品とした。


バッファローのＵＳＢモンは、怖い、と氏は語っていた。

クワバラ、クワバラ。



追）
コレを買い、
危うく、自分も「被害者」になりかけるところだった。
親友でもあり、コレを薦めた経緯もあり、
ずっと、一緒に、無為な、格闘してました。

書込番号：9146238

[アートロッカー]

追々）
現在、
http://oshiete1.goo.ne.jp/qa4287586.html
を参考に、セーフモード起動で、
ＺＥＲＯで、スキャンをして、明日を、否、今朝を迎える模様。

朝に、
症状が回復していればいいのだが、
正直、期待薄すでしょうか。


何か、いい手立てがあれば、ご教授願わしく。

書込番号：9146252

[アートロッカー]

ありゃ不思議！？

セーフモードからの操作で、
「感染削徐しましたので〜」
になったとの報あり。


解決のようです。


しかし、一体、
ＰＣ関係業界って、どうなっているんですかねぇ…。

“常人”の理解・思料を超えたところで、
「商い」しているんですかねぇ？！？！

書込番号：9146272

[珍プレイヤー]

的外れならすみませんが

接続前のまともな位置に復元をして、ウイルススキャン後に安全が確認されたら、
復元無効にして再起動、立ち上がったら復元有効にして復元ポイント作成。

本当に的外していたらスルーして下さい。
素人の思いつく浅はかな対処法です。

書込番号：9146278

[珍プレイヤー]

解決済みでしたね。

上のレスは忘れて下さい、ご苦労様でした。

書込番号：9146280

[LZ rider]

バッファロー、
サポートを頼もうにも、
電話は通じない、
早い時刻に終了。
全く、役に立たないですね。


ご案内の、ＵＳＢメモリーの不良交換の受付も、
一般の社会人には、不可能な、
自分勝手な、対応だったようですね。


こうした姿勢、改めて欲しいですね。

さもなく、危なくて危なくて。

書込番号：9146294

[アートロッカー]

珍プレイヤーさん、
どうも、
です。


「システムの復元」も視野に入れていたのですが、
何故か、有効な「復元ポイント」が作成されておらず、
四苦八苦するはめに逢いました。

ＶＩＳＴＡは、「デフラグ」も自動でやる、
だから、復元ポイントも、しっかり作成してるかと思っていたのですが、
使えず仕舞いで…。

一体、本当に、どうなっているのか、
当惑
と
（軽い？）憤怒の経験でした。

書込番号：9146302

[珍プレイヤー]

アートロッカーさん

復元が使用出来なっかたのは痛かったですね・・・
とにもかくにも、復帰できて何よりでした。

リンク貼っときますね。

Vstaでのオートラン機能無効化
http://blog.junkword.net/2008/12/vista.html

面倒ですが、特に初物はスキャン駈けてから使用するように
お友達にも教えてあげて下さい。

書込番号：9146396

[noスパイラル]

驚きました！！自分の環境では何も起きてないですが・・・スキャンソフトの違いですかね？怖いので別のソフト試してみます。
hideo58さん、アートロッカーさん、これ以上被害者を増やさないためにもバッファローへ一報入れてはどうですか？これは早急に対策をとらさなければいけないですよ！！
とりあえず私もスキャンして、結果を後ほど報告します。

書込番号：9146784

[ぼんぞう５８]

本題のブツ、
どちらで購入されましたか。

シリアル・ロットナンバーなどの情報を
お願いします！！


購入対象として、考えていましたが、
恐ろしくなってます。

書込番号：9146885

[アートロッカー]

noスパイラルさん

ご検証方、
よろしく、お願いいたします。


早急に、
レスしてくださいね。

書込番号：9146897

[hideo58]

疲れ果てました。

もう、Ｂ社、某購入店、
共に、
敬遠。

書込番号：9146964

[noスパイラル]

取り急ぎ報告。ウィルスバスター2009の体験版をインストールしてスキャンしましたが何も検出されませんでした。以下手順です。

�@ウィルスバスターでCDをスキャン（CDにはVer1.20とあります）→検出されず
�ADH-KONE/U2VのドライバとPCastTVをアンインストール
�BCDからドライバとPCastTVを再インストール
�Cプログラムフォルダをスキャン→検出されず
�Dホームページからアップデータ2.23をダウンロードし、スキャン→検出されず
�Eアップデータをインストール後プログラムフォルダをスキャン→検出されず

ということでなのですが、引き続きソースネクストのウィルスセキュリティも試してみようと思います。
ウィルスセキュリティってちょくちょく誤検知するのでこれも誤検知であれば良いのですが・・・

書込番号：9147076

[アートロッカー]

noスパイラルさん「へ」


Ｂ社のサポはアテにならず、
また、
有耶無耶にされたくないので、
「経産省」のサイバー（税金でＴＶＣＭまでヤッテル）関係に、
情報、
ＵＰしときました。


＜以下：伝信文＞
> バッファロー社製・ DH-KONE/U2V に、添付のソフトウェアおよび本体から、

> Trojan.Win32.Malware.1　なるウィルスに感染。
>
>
> 既設のソースネクスト・ウィルスセキュリティZERO　にて「隔離」不能といった事態に遭遇。
>
>
>
> 問題機器を取り外し、インストールしたソフトウェアもアンインストール、
> といった措置が必要となり、当該作業で一日を棒に振ることになってしまった。
>
> この機器は、非常に多く、市場流通しており、感染蔓延の虞があるので、
> 調査の上、必要な措置を講ずるよう関係業者への指導等を
> 依頼する。



でも、「お役所」ですからね！？

書込番号：9147128

[noスパイラル]

続報です。ウィルスセキュリティでスキャンしたところ「感染している」との結果が出ました。
いちおう誤検知の可能性も考えられるので感染しているといわれた該当ファイルをvirustotalでチェックしました。

http://www.virustotal.com/jp/

チェック結果によると39のエンジンでウイルスと判定されなかったようです。

http://www.virustotal.com/jp/analisis/e1ae97aa26c501206fa58d684d6fa1e7

なんとも言えないですがウィルスセキュリティでの誤検知の可能性がありますね。もうちょっと何かないか調べてみます。

書込番号：9147209

[ぼんぞう５８]

＞なんとも言えないですがウィルスセキュリティでの誤検知の可能性がありますね。

一体、何を信じて、
ＰＣと付き合えばよいのでしょう。


ＰＣ業界全般の、共通問題として
製品や商品を開発販売してほしいものです。
でなければ、一般のユーザーは、ＰＣを使えません。

書込番号：9147445

[アートロッカー]

ぼんぞう５８さん

手元に「現物」がなく、製造番号やロットは不明です。
購入店情報ですが、特定店を狙ったテロまがいの行為でない限り、
どこで買っても同じでしょうから、
公言は控えさせていただきます。

ただ、購入は、
今年の1月中旬、
量販店で、
と申しておきます。

書込番号：9147485

[血出痔]

無料のオンラインソフトウェアです。
はっきりしないのであればこちらも試してみたら
いかがですか。
ウイルスバスターオンライン
http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php

書込番号：9147734

[とりおか]

ウイルス対策ソフトの誤検知ってたまーにありますねぇ・・・
誤検知の場合は数日後のパターンファイル更新で検知されなくなったりします。
まったく迷惑な話です。

書込番号：9147901

[アートロッカー]

�@のみならず�Aでも、
検知、削除が行われたところから、
単なる、一の「誤検知」とは考えにくく…。

書込番号：9148451

[カーディナル]

　バッファローとしての公式見解（と書くとおおげさですが）が欲しいところですね。

・一部のセキュリティソフトでウイルスが検出されますが、誤検出ですので問題ありません
・この製品にウイルスが混入していました。

　のどちらかになるはずなのですが…

書込番号：9150243

[アートロッカー]

http://buffalo.jp/support_s/ruf2-fs/
曰く、
４．パソコンのウィルス駆除
３-�Aでウィルスが発見された場合、ご面倒をおかけしますが、該当製品を接続した全てのパソコンに対し、ウィルス駆除の実施をお願いいたします。


言うは簡単、行うは難し！！

半日以上、
最終的には、2日またぎでの作業になった。

時間はタダじゃない！！！！！！！！！！！！！


もっと、しっかり品質管理してほしいものです。
さもなくば、バッファロー製品、ＡＬＬ　ＮＯです。

書込番号：9152222

[きこり]

トロイの木馬の定義から、ソフトウェアの振る舞いだけでそのソフトウェアの善悪は決定できない。

トロイの木馬の定義
利益を語ってユーザーによってユーザーが故意にダウンロードなどを行う。
ユーザーの意思に反して上方を外部に漏洩するなどの被害を与える。

利益を語ったっかどうかは、アンチウィルスソフトウェアには全く分からない。
ダウンロードするなら、ユーザーが自分に利益があると判断したと考えて当然。
このユーザーの意思に反しているか否かは、アンチウィルスソフトウェアには全く分からない。
なので、事例を多く収集して判断するしかない。

Windowsにも情報にも同様の機能機能があります。
Windowsがチェックに引っかからないのは、ホワイトリストに登録していたりするからでしょう。
この世にある全ての無害のファイルをホワイトリストに入れるのは不可能。
ということから、鬼の首を取ったかのように騒ぐのは止めましょう。

とりあえず、被害が発生しないように何らかの変更を行い、後は様子見するしかない。

書込番号：9152284

[ぼんぞう５８]

＞鬼の首を取ったかのように騒ぐのは止めましょう。

異議あり！！


この種の「有害事案」情報は、
なかなか、メーカーからはリリースされない。

だからこそ、有益。

こうした情報の交換・聴取ができるから、
このサイト＝価格コムを注目している！！！！

書込番号：9153337

[きこり]

Trojan.Win32.Makware.1
は
Trojan.Win32.Ma1ware.1
の誤りだとして以下に続ける。

まず、名称に具体性や固有性が無い。
トロイの木馬型、32bit版Windows用、悪意のソフトウェア、その1
こんな命名はしない。
仮にしたとしても、この命名則で命名されるものは少なくとも数百あるのだから、
その1に最初に出会うことは確率的に変でしょう。

ウェブ上で見ても、このマルウェアに関する感染報告と駆除手法の質問が多数あるものの、そのものに関しての具体的な情報が無い。

Trojan.Win32.Ma1ware.1
の名称で検出したファイルに問題が無く、誤検出である事例が報告されている。

という事を踏まえて、自分が見た事実だけを報告すればよい。
推察や伝聞、願望は、事実とは確実に分離する。
大した知識が無いのに騒ぐと逆に正しい情報がかき消されます。

書込番号：9153500

[とりおか]

「Trojan.Win32.Malware.1」という名称的には未知のウィルスを推測して検出するための「ヒューリスティック検出機能」で検出されたものみたいですね。“仕組み上、まれに正常なファイルがウイルスやスパイウェアとして検出されること”は仕様らしいです・・・

https://www.sourcenext.com/faq/action/faqdetails?kind=technical&no=VS-00619

書込番号：9153581

[アートロッカー]

hideo58さんの　
Trojan.Win32.Makware.1
は、
一部文字に誤記あり。


正しくは、
Trojan.Win32.Malware.1
です。

きこりさんの
Trojan.Win32.Ma1ware.1
も、
文字が違いますネ。
〜Malware の「l：エル」⇔「1：イチ」

書込番号：9154646

[アートロッカー]

とりおかさんの参照

※「ウイルスセキュリティ」は、バージョン9.2.0020以降、対象のファイルがウイルス定義ファイルの中に無い場合にも、ウイルス特有の挙動をするかどうかで危険性を判断し、検出することができる「ヒューリスティック検出機能」が搭載されています。
この機能によって、ウイルス定義ファイルへ登録される前の亜種ウイルスや未知のウイルスへの対応が強化されますが、仕組み上、まれに正常なファイルがウイルスやスパイウェアとして検出されることがあります。


本件が、こうしたケースであったとしても、
バッファローは、こうした点の「留意」に欠けた
と、私は思います。

もはや、ＰＣは、一時期のように、特殊な「マニア」だけのものではありません。
否、それ以上、
電話器と同じくらい、一般に、利用されている実態からして、
それにふさわしい製品開発が求められます！！

書込番号：9154737

[きこり]

関係ない他者が勝手に濡れ衣を着せられたものにイチイチ弁解する必要は無いでしょう。
それを要求するなら、例えばソースネクストなどが開示するのが筋。

他人の世話をするほどのスキルを持っているのなら、こんなことに騒ぐ方がおかしい。
状況的にソースネクストの製品とサービスの不備である可能性が高いのだから。
それを騒いで、自分が騒いだ責任はバッファローにあると責任転嫁しているだけ。

書込番号：9154907

[とりおか]

> もはや、ＰＣは、一時期のように、特殊な「マニア」だけのものではありません。
> 否、それ以上、
> 電話器と同じくらい、一般に、利用されている実態からして、
> それにふさわしい製品開発が求められます！！

理想的にはそうですね。

ただ、電話とかテレビみたいに、中に入るソフトをすべて自社のものに限定できるものとは違い、無数に存在する他社ソフトの問題までは面倒を見ることが出来ないというのが実情ですよ。
今回はたまたまバッファローの製品にヒットしましたが、こればかりはどんな大手メーカーでも１００％防ぐのは不可能でしょう。「Trojan.Win32.Malware.1」で検索してみると他社のウイルス対策ソフトまで引っかかったりしてますね。

書込番号：9155162

[noスパイラル]

報告です。
今日、ウィルスセキュリティの定義ファイルを最新にしてスキャンしたところ検知されなくなりました。（ここを見ている誰かがソースネクストに報告したとか？）
あくまで推測に過ぎませんがアートロッカーさんの件、もともと別のウィルスに感染していた、という可能性は考えられませんか？
私のところではウィルスバスターでは検知されませんでした。客観的な結果としてはvirustotalでチェックして39個のエンジンで「ウィルスではない」という判定が出ています。ウィルスセキュリティの定義ファイルを更新することでウィルスと検知されなくなりましたので、このファイルは誤検知であったと結論づけられるでしょう。
ここは、今回のウィルスセキュリティによる誤検知がきっかけで本当のウィルスを駆除できたと前向きにとらえてみてはいかがでしょうか。

書込番号：9159770

[跳べない豚]

客観的に思うのだが
１アンチウィルスソフトと呼ばれるものは絶対に正しいとは限らない。
誤検出、未検出あるのは当たり前。
２現在のInternetでは絶対安全なものはない。
ひとつのクリックで危険なサイトに行く可能性がある。
３製品は100％完全な状態で出るわけではない。
例えばフレッツ光のルーターの不備（セキュリティーホールの発生）といった事例があるぐらいだし。

はっきり言って
ウィルス対策ソフト≠アンチスパイウェアソフト。G-DATAぐらいならアンチスパイウェアといえる代物だが。
心配ならオンラインスキャナーなりほかの方法でトロイか調べるべき。
大体どちらのソフトもアンチスパイウェアの能力は低いしトロイ系は未検出なんてよくある。

書込番号：9160127

[アートロッカー]

前記の如く、
バッファローは「前科者」ですから…。
http://buffalo.jp/support_s/ruf2-fs/

書込番号：9160470

[ebiふらい]

アートロッカーさん

前科という表現もいかがなもんかと思いますが、騒動を起こしてしまったのは確かですね。
ただ、一度起こしたからまたすぐに同じことをするような事はないと思いますよ。
メーカーだって相当慎重になっていると思います。
私はバッファローを擁護しようとしているわけではなく、どのカテゴリーのメーカーでも同じだと思いますよ。

http://www.iodata.jp/news/oshirase_bak.htm
＞2005.11.22
ライバル会社？のIOさんも混入騒動はありました。

ただ、両メーカ共にスグに公表し対応しています。

ちゃんと評価すべきではないでしょうかね。

某車メーカと違って・・・

どのような経緯で混入したかは分かりませんが、人間が関わっている以上
ヒューマンエラーは避けられないと思いますよ。

何度も同じことを繰り返していたら別ですが・・・

それでもアートロッカーさんが納得いかないのであれば仕方がないと思います。

これは私の考えですので、他人に強いることもできません。

情報化社会、情報をどう捕らえるかはこの記事を読んでいる人次第ですからね。

書込番号：9161643

[血出痔]

アートロッカーさん

Ｂ社からメールで返事がきました。
ソ社のソフトウェア側の誤認識で
今日修正がはいったらしいです。

さすがに一度失敗した会社は対策してるでしょう．．．

＞「経産省」のサイバー（税金でＴＶＣＭまでヤッテル）関係に、
＞情報、
＞ＵＰしときました。

不確定情報で通報したのなら、
ちゃんと誤認識だったことを連絡しておいたほうがいいかもしれないですね＾＾

書込番号：9162058

[光+海+風]

誤検出でよかったですね
ワンセグものは意外と売れているのでユーザ多い状態だと思います
それで発売後2ヶ月で全然騒ぎになってないのが、
問題ない商品だと証明しているようなものですが

書込番号：9163104

[LZ rider]

同罪（？）のＩＯ、
バッファローに比べ、
対応時間などを見ると、
はるかに、真摯に対応したようですね。

バファロー、
自分のところの、
ご都合主義の感は
否めません。

お気楽、ご気楽、
ウゴウゴ・ルーガ！！！！！！！！！

書込番号：9165310

[LZ rider]

血出痔さん

Ｂ社のどこを見れば、
関連情報が見られますか。
「リンク」を貼っていただけませんか。

書込番号：9165346

[関東@豚ちゃん]

それぐらいは自分で探してみたらどうなんですかね……

書込番号：9169339

[跳べない豚]

http://buffalo.jp/support_s/ruf2-fs/

対応がほかより遅いのは仕様と考えるしかないと思われる。

某Ｓ社のＰＣみたく非を認めないのとは違ってまだ許されるのでは。

書込番号：9169389

[血出痔]

LZ riderさん

わたしの書き方がわるいようですいません。
今回の問題はソ社のソフトの誤認識が問題なので
修正とはソ社のソフトで修正されたとのことです。
Ｂ社側は何もしていないので記載は何もありません。

セキュリティソフトの誤認識はよくあることなので、
いちいち記載はないでしょう。
定期アップデートでこっそり治しているのがよくある話です。
だからアップデート後に検出されたり、されなくなったりします。

書込番号：9193126

[新宿ゆりね]

エフセキュア IS 2010でもトロイ2個検出しました。
似たような動きをしたものを誤検知したのかもしれませんが
同じエンジンのカスペでも検出しそうですね。

書込番号：10426146