Trojan Horseの駆除方法

質問

どなたか教えてください。
NortonAntivirusでウイルススキャンした結果
TrojanHorseに感染していました。
修復しようとしましたが、修復不可能でした。

OS：Windows2000 server
感染ウイルス：TrojanHorse
感染場所：WINNT\System32\drivers\etc\hosts

今のところ、これといった障害はないのですが、
なにせ、弊社のサーバーのため困っています。

どなたか、教えていただけますでしょうか。
宜しくお願いいたします。

回答No.3

letter500jp

参考になりませんか？↓

http://www.symantec.com/region/jp/sarcj/refa.html#trojan

http://www.symantec.com/region/jp/sarcj/

http://search.symantec.com/custom/jp/query.html?lk=1&rf=0&la=ja&qt=Trojan+Horse&col=japan&qs=-url%3Ahttp%3A%2F%2Fservice1.symantec.com%2Fsupport%2Finter%2F&x=22&y=17

回答No.2

noname#40123

原則としては、ファイルごとTrojanHorseは削除するしかないです。

シマンテック　トロイの木馬
http://www.symantec.com/region/jp/avcenter/reference/trojan.horse.html

ただし、サーバですからここからウィルスを発信しているとなると問題になりますので、
早急に対処してください。

お礼

ありがとうございます。早急に対処しようと思います。

回答No.1

noname#194572

TrojanHorseにHostsファイルを改変されたようですね。

感染場所にも出ているファイルは
ＩＰアドレスからホスト名を逆引きするための設定ファイルです。
見てみると関連付けされていないファイルがあるので
これをメモ帳などで開くと、＃で囲んである部分があり、ここは説明になります。

通常はここの＃の下に127.0.0.1があります。
初期設定では127.0.0.1　localhost のみです。
その下にずらっとウイルスによって項目が
追加されていることが多々あります。
困ったことに今回はサーバということで意図的に
追加されていらっしゃるものはないでしょうか？

確認をして127.0.0.1以下を削除して保存して下さい。
これでHOSTファイル修正完了です。

お礼

ありがとうございます。ファイルの修正をしてみました。
これで、様子を見てみようと思います。