不信なサイトの強制ダウンロードをどうすればいいですか？

質問

ＯＳはWIN98、IE5.0です。ＩＳＤＮ接続です。ただ常時接続はしていません。
そのつどダイアルアップする仕組みです。また十五分どこにもアクセスしないと自動的に切断されるようになっています。
Ｑ２と国際電話は掛からないように手続きしています。
ウイルスチャッカーとファイアウオールは設置済みです。

実はＨＰに設置してある解析から逆リンクを辿って、外国のサイトにアクセスしたときに強制ＤＬされてしまいました。ＤＬを邪魔できないようにエラー画面が何十にもでてあっという間でした。そのときはケーブルを切ることを思いつかなかったので、すぐに検索でＤＬ時間のＦＩＬＥを捜して削除しました。結果、消しては行けないファイルも消したようでＷＩＮ立ち上げ時にいくつかファイルが破損していると言われ修復されました。
その後、ＴＥＭＰファイルも履歴もすべて消却しました。

今のところスタートのエクスプローラから入っても、プログラムにもＣ：にも異常はないようです。ウイルスチェックもひっかかりません。
また立ち上げ時にエラーが出ることもありません。
ただ、消却したファイルのなかに必要なものがあって、それはパスワード認定ファイルのようでした。こちらは新しいものを取得しました。

いまのところ新しいダイヤルアップ接続先などにはなんの影響もありません。

一見、ＧＯＯなどのような検索サイトに見えたのですが。

教えてＧＯＯで質問検索したところ妖しげなファイルが見つかったら消すようにとのことですが、どういうファイルがそれにあたりますか？
またファイルの拡張子などおしえてください。
今後どうすればいいかもお教え願えると幸いです。

回答No.1

rabbie · ベストアンサー

こんにちは、ご心配の事と思います。えーと、まず状況確認と補足をお願いしたいのですが、要するに「何処かのサイトにアクセスしたらなにやら勝手にＤＬしてしまった」ようだ、と言う事だと思いますが、それで正しいでしょうか。

ＩＥ５との事ですが、わざとセキュリティーのレベルを下げていなければ（何かしらのダイアログで「はい」を選ばない限り）「強制ＤＬ」のようなことは起こらないと思うのですが、それが起こったと判断した理由はなんでしょうか、何かメッセージが出たのですか？あと「エラーメッセージが沢山出た」、との事ですが、それはどのようなものだったでしょうか。ＷＥＢのページから出されるメッセージボックスのようなものでしょうか,それともＩＥが出す警告のダイアログのようなものでしょうか。その辺の状況を覚えている範囲で構わないのでもう少し詳しく教えていただけないでしょうか。

今回の事の対策としては、とにかく何が起こったのか良く思い出す事が大事だとおもいます。実際に何かダウンロードされて実行もされた、ということであれば問題があると思いますが、ダウンロードしただけならば実行さえしなければ何も起こらないわけですし、そもそもダウンロードが起こっていないかもしれません。
「怪しいファイル」についてはウイルスチェッカのデータを更新して全てのファイルをスキャンした方が確実だと思います。ＤＬさせる側も怪しくないファイル名でファイルを作りますので名前だけでは判断できません。不用意にファイルを消すとＯＳが立ち上がらなくなったりすることもありますので止めたほうがいいです。

今後の対策ですが、まず「Windows　Update」をチェックして必要なパッチを当てる事と、IEのセキュリティーの設定を見直すことをお勧めします。あとなんだかわからないファイルは実行しない、といったところでしょうか。

補足

お返事ありがとうございました。遅くなりましたが補足です。
とこか外国の検索サイトのような画面でした。そこにサクセスした瞬間にＤＬを会しされました。
ＩＥでのセキュリティは中です。
またＤＬはその画面が出ていましたので、たしかにＤＬされていたようです。
エラー画面はＩＥというか、よくＷＯＲＤなどで不正なプログラムで強制終了しますなどのときに出るもので、このファイルは●●なため現在使用できませんのようなものだったと思われます。
またウィルススキャンに関しては、最新バージョンですべてのファイルをスキャンしました。
あと、素人なんで申し訳ないんですが
＞Windows　Update」をチェックして必要なパッチを当てる
とは具体的にどのようなことを行えばよろしいのか、もう少し簡単に説明願えますでしょうか？
お手数かけますがよろしくお願いします。
取りあえず、今のところはなんら弊害は出ていません。
ちなみに使用するプログラムは決まっていますので、それ以外を起動するつもりはまったくありません。

回答No.3

rabbie

先の回答で大丈夫では、と返事しましたが、もしかすると「ニムダ」のウイルス
の可能性があります。
前述の「Windows Update」で IE5 のサービスパック２（ＳＰ２）をインストール
してあれば問題ないようなのですが、そうでなければ下のページので駆除ツール
をダウンロードして感染していないかチェックしてください。

http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.nimda.a@mm.html

取り急ぎ回答の追加です。

回答No.2

rabbie

こんにちは。
返事が遅くなりすいません。セキュリティーが中で勝手ににＤＬが起こったとなると考えられるのは以前「常に信頼する」のチェックをしてインストールしたプラグイン（flashプレーヤーやアクロバットリーダー等）のバージョンアップかなにかがあったと考えるのが妥当のような気がします。Ｑ２や国際電話もかけられない、今の所問題ない、ウイルスチェッカにもひっかからない、と言う事なので、心配しなくても大丈夫ではないでしょうか。
アドレスがわかればこちらでアクセスしてみてもいいのですがどうでしょう。
あと、「Windows Update」で、と言うのはIEで、ツール->Windows Update でマイクロソフトのページに行き、「製品の更新」でセキュリティーに係わるものでインストールしていないものがあればインストールしておいた方がいいでしょう、と言ったのです。

お礼

ありがとうございました。ＵＲＬなんですが履歴を消してしまったもので良くわかりません。仰る通り、アクロバットとＦＬＡＳＨはＤＬしてあります。
取りあえず、ウイルスチェッカーも毎回最新バージョンをＵＰＤＡＴＥしてますので今のところは問題ないようです。
rabbieさんの仰る通り、マイクロソフトのページにアクセスして製品の更新をしてみることにします。
本当にありがとうございました。