TROJ_SWIZZORDQ というウイルスについて

質問

ウイルスバスターを入れているのですが。
今日、TROJ_SWIZZORDQ というウイルスが検出されました。駆除できません、ファイルを隔離しますとでてきました。

すぐにネットの線を抜き、復元で数日前に戻したのですが、このウイルスはどういうものでしょうか、また、復元では駆除はむりでしょうか？お願い致します。

回答No.4

mokichidenki · ベストアンサー

トレンドマイクロで再度調べてみましたが、検索には出ず。
窓の杜に同じソフトの記事がありましたのでリンク入れときます。
そのソフトが原因だとすると、ウィルスと判断されたのは、広告を表示するタイプのものみたいです。
ですのでさほど害はなさそうです。

一応大丈夫なようですので安心してください。
ソフトをダンロードする場合は圧縮されているものでしたら一度スキャンをかけてみるといいでしょう。

それとウィルス検索ソフトでは発見されないタイプもあるので、スパイウェア検出ソフトを導入することをお勧めします。

フリーでありますので探してみてください。

参考URL：

http://www.forest.impress.co.jp/article/2004/05/27/messengerplus.html

お礼

ありがとうございました！
安心しました。

スパイウェア検出ソフトをかけてみましたら、問題の箇所が検索されましたので、修正、削除を行って無事、消えたようです。

回答No.3

mokichidenki

とりあえず隔離されているので、ウィルスの活動は抑えていると思います。

しかし、トレンドマイクロで、その名前のウィルスを検索しましたが見つかりませんでしたが、はじめのTROJ_で調べるとトロイの木馬タイプのウィルスについているみたいです。

トロイの木馬は、一見使えそうなソフトに埋め込まれているウィルスですので何か怪しげなソフトでもインストールしませんでしたか？

特徴としては比較的ダメージが大きいタイプに多いです。

もう一度ウィルスの名前を確認して教えてくれませんか？

復元でも意味はありませんので、しないようにしてください。

お礼

はい、ウイルス名TROJ_SWIZZORDQとログに残っています。
インストールしたのは　Messenger Plus　というソフトです。
よろしくお願い致します

補足

すみません！　TROJ_SWIZZOR.DQ というのが正しいです。ドットに気がつきませんでした！

回答No.2

麻野 なぎ（@AsanoNagi）

復元はむしろしない方が良かったりしますが。

まず、ウイルスソフトの表現が悪い点もありますが、「駆除できません、ファイルを隔離しました」で、ＯＫです。
どうやら、「駆除」という表現は、ファイルの一部にウイルスがとりついた場合に、ウイルス部分を取り除いて、正常なファイルに戻すことを意味しているようです。

しかしながら、最近のウイルスは、特定のファイルにとりつくのではなくて、単独のファイルとして存在しています。このために、駆除（ウイルス部分だけ残して正常なファイルは残すこと）はできず、隔離（ウイルスファイルを丸ごと隔離して、影響のない場所に移動してしまうこと）します。

このために、「駆除できないので隔離します」という表現になっているだけで、処理は正常に行われてるはずです。

TROJ_SWIZZORD.Q
については、トレンドマイクロでは既に表示されませんでした。亜種の（似たような）ウイルスについては、下記にいくつかあります。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=TROJ%5FSWIZZOR&alt=SWIZZOR

お礼

参考URLありがとうございました＾＾！
復元しないほうがよかったですか（慌；
次から気をつけます、ありがとうございました！

回答No.1

p10kai8272

Trojan.Swizzorはトロイの木馬ですね。
[ウイルス発見時の処理]の設定が[ウイルス駆除]になっている場合
[駆除できません　隔離成功]と表示されますが、正常な表示です。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=TROJ%5FSWIZZOR&alt=SWIZZOR

お礼

正常な表示だったんですね。。よかったです・・・
ありがとうございました！