ベストアンサー

サーバー内部のファイルに感染？

2005/03/12 11:01

私はとあるサイトのオーナーですがあるページに入るとウィルスの感染通知がでます。使っているソフトは　F-Secureのクライアントセキュリティです。アップロードしたファイル自体に感染しているのだとすれば、駆除の方法はどうしたらいいでしょうか。ウィルス名は IFrameBoF@explと出ますが、ユーザから連絡があったのはEXPL_IFRAMEBO.Aという名前でした。セキュリティソフトの「駆除」をかけても名前変更だけで駆除にはなりませんでした。大変恐れ入りますが、詳しい説明をお願いいたします。

noname#23234

ウィルス・マルウェア
回答数2
ありがとう数0

みんなの回答 （2）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

info22
ベストアンサー率55% (2225/4034)

2005/03/12 12:04 回答No.2

あるサイトのオーナーとありますがそのサーバーの管理者なのか、サーバーのHPだけの管理者なのか明確ではありません。つまり、（１）サーバー本体に管理者権限があってセキュリティをインストールする管理者権限をお持ちなのか、（２）HPのHTTPD（WEBサイトのデーモン）全体に対して管理者権限をお持ちなのか、（３）単にホームページのコンテンツを編集更新できるだけの権限だけをお持ちなのかにより、回答が変わってきます。（１）であれば、サーバー計算機のOSや機種とWWWサーバーソフト名、（２）であればWWWサーバーソフト名とサバーのOS、（３）であれば（３）であること　をこの回答の返信に記載してください。（１）でサーバーがWindows系かLinux系であれば、アンチウイルスソフトメーカーのInternet Securityツールをインストールしておけば、セキュリティ対策をサーバー側で行え駆除できます。　現在サーバーにセキュリティ監視ツールを導入されていえないようですね。サイトのオーナーとしてはお粗末と言わざるをえません。　レンタルサーバーに間借りしてホームページを運用している場合はレンタルサーバー業者がセキュリティ監視を行っているのが普通です。　HPにウイルスやトロイノ木馬等が入り込むのは、脆弱性をつかれて侵入され送り込まれる場合とHP編集、更新している作業者のパソコンがウイルス感染して、そのパソコンで作成した感染したHPコンテンツをサイトのHomeページにアップしてしまうことにより、サイトが感染してしまう。後者は編集、更新に使うパソコンの使用者のセキュリティ意識が欠如していること、作業PCにインターネットセキュリティツール（ノートンインターネットセキュリティやウイルスバスターなど）をインストールして最新更新して運用して見えないことが問題です。こうした作業パソコンのセキュリティ管理をしていればコンテンツをアップする前にウイルス検出、駆除ができているはずですね。まず作業パソコンのウイルス駆除をしないと、いくらサイトのウイルス駆除しても何回でもウイルス感染コンテンツをアップすることになります。また、コンテンツ編集、更新作業パソコンではメールの送受信や一般のHPの閲覧やサーフィングに利用したり、他のパソコンとファイル共有することはウイルスを拾いこみますので厳禁です。＞IFrameBoF@explと出ますが、ユーザから連絡があったのはEXPL_IFRAMEBO.Aという名前でした。検出するアンチウイルスソフトメーカーにより同じウイルスでも呼び方が異なるだけです。（３）の権限しかない場合は、サイトにアップされているコンテンツ全体をウイルス感染しないと確認されているパソコンのディスクに作成したフォルダー内にダウンロードしてきて、そのホルダー全体にウイルスチェックを掛けて駆除してから、CD-R/DVD-RまたはDAT等にバックアップを作成しておかれるといいですね。サイトのコンテンツを全部消去して、駆除したコンテンツ全体をアップロードすればよいかと思います。（３）の権限の範囲での対処はこれで完了です。　（１）、（２）の権限に属する範囲で（３）の対処で行えない範囲のセキュリティ対策は、naorin25さんから提示されている情報だけでは、情報不足で回答できません。