『新型ウイルス？対処について』のクチコミ掲示板

[それがみそ]

メールに添付されたＰＤＦファイルに偽装されたアプリファイルを解凍してしまった結果一時的にPCを他者に侵入されたようです。
現状　各所ファイルにdesktop.ini が出現します。ウイルスバスターは機能させていますがフルスキャンしても異常なし。駆逐する対策を教えて下さい。

書込番号：20303597

[Hippo-crates]

システムの復元でファイルを解凍した時点より前に戻す。

書込番号：20303622

[グリーンビーンズ]

こういう無料ツールを利用してみる。
https://security.symantec.com/nbrt/npe.aspx?&NUCLANG=ja-jp

書込番号：20303794

[KAZU0002]

ファイルを解凍するだけで感染と言うことは無いはずですし。desktop.iniも普通に存在するファイルです。何をもって感染したと判断したのでしょうか？

>フォルダ内に表示される「desktop.ini」ファイルとは？
http://tennensui.sakura.ne.jp/pcrikai/category2/entry63.html

書込番号：20303810

[Audrey2]

本当に感染したのなら、今時のウイルスは
完全駆除は不可能です。
リカバリしてください。

ランサムウェアならHDD自体を破棄してください。

書込番号：20304563

[ヘタリン]

もし、C:\Windows\assembly\GAC_32\Desktop.ini　か似たようなのがあったり、レジストリに
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Backdoor.win32.zaccess.aug"
があったら、　Trojan programのBackdoor.Win32.ZAccess.aug で、Windows上ではファイルの削除は極めて面倒です。先にレジストリが削除できればファイルも削除できるかも。運がよければセーフモードで可能です。Acronisなどのディスク操作ソフトのブートCDはLinuxなので、それにファイル操作機能があればファイルは削除できます。

書込番号：20304699

[turion]

>駆逐する対策を教えて下さい

#まずはネットワークから切り離す、対策はそれからだと思います。
遅かった。。

>ランサムウェアならHDD自体を破棄して

diskpartでcleanじゃだめですか。

書込番号：20306000

[Audrey2]

>>ランサムウェアならHDD自体を破棄して

>diskpartでcleanじゃだめですか。

何度か感染PCの対応をしてますが、作動が
不可解すぎます。
とてもじゃないけど、HDDの流用は怖くて出来ないです。

書込番号：20307488

[turion]

>HDDの流用は怖くて出来ない

感染したHDDを他のPCに接続は不可ですが、
Windowsのインストールディスクを入れて、そこから起動しインストール、
途中でインストールするディスクを聞いてくるので
そこでF10でdiskpartを立ち上げそのディスクを選択しcleanもしくは
clean allでゼロフィルになると思います。

再インストールもよし、そのまま抜ければ処理完了です。

以上です。

書込番号：20308317

[次世代スーパーハイビジョン]

＞ランサムウェアならHDD自体を破棄してください。

通称、ゼロ（ローレベル）フォーマットすれば問題なく使えますよ。但し、１日から数日間フォーマット時間かかります。
ゼロ（ローレベル）フォーマットは無意味なデーターをＨＤＤに書き込んでいきます。

書込番号：20585644

[Audrey2]

その初期化するPC自体は無事でしょうかね？

WindowsであれLinuxであれ、リスクが生じます。
たかがHDD代金5000円や6000円を節約するために、
そんなリスクを負いますか？

事務所全体、サーバまで汚染された状態の
後始末を何回かやりましたが、そんなリスクを
背負えません。

わたしはとっとと廃棄して、新品HDDに交換です。
できればPCも廃棄したいところですが、流石に
もったいないので、慎重に隔離環境で検証してから
戻しています。

書込番号：20587144