ウイルス感染になったとき

質問

知合いのパソコンWINDOWSXPでウイルスが検出された事に関してお聞きします。「WORM_RBOT.DCI」というウイルス名がウイルスバスターで検出されました。放置の状態です。
トレンドマイクロ社に電話すればいいのですが、夜も遅くトレンドマイクロのデータベースを見ていました。
しかし「WORM_RBOT.」までは検索で出てくるのですが、全く同じ名前がないので対応の方法がわかりません。「WORM_RBOT.BDU」とか近いウイルス名と同じ対応をしてもいいのですか？
感染元は「C:\windows\system32\scorti.exe」となっていました。
このsystem32フォルダのscorti.exeをいきなり削除しても問題はないのでしょうか？
やっぱりレジストリなどの問題などが生じますか？
トレンドマイクロに又確認するとして、皆さんなら対応はどうしますか？名前の似てるものと同じ対応方法をしますか？

回答No.1

FMVNB50GJ · ベストアンサー

自分の力で対応できない場合、自分ならリカバリしますが。

セキュリティ意識の欠陥、セキュリティ装備の欠陥。
ファイル交換ソフトをいれていれば削除する。

リカバリに備えてマイクロから更新プログラムをダウンロード・保存しておく。
http://www.microsoft.com/downloads/search.aspx?displaylang=ja
OSにあったものを検索する。

次のサイトでセキュリティについて勉強する。
http://www.higaitaisaku.com/

マイクロが提唱する最低のセキュリティについて。
http://www.microsoft.com/japan/athome/security/protect/windowsxpsp2/Default.mspx

ウイルス・スパイウェアが検出されたら、その場で対処する。
できないときはリカバリが一番。

お礼

どうも、ありがとうございました。

回答No.3

yoshi-thk

WORM_RBOT.DCIについては、昨年追加されたウイルスのようですが、感染例が少ないので、情報はないようです。

それで、とりあえずの対処方法としては、次のようにするしかないでしょう。

１．データ類を移動して、リカバリをする。

この方法ですと、レジストリの変更部分も改修できるので、ほほ完全にウイルス駆除は出来ます。

２．トレンドマイクロ社にFAXやメールで相談をする。

その知り合いの方は、電話では相談をしていたようですが、
他の手段としては、FAXに依るものと、メールによる相談も受付してます。
他の手段による、駆除の相談をした方がよいと思います。

その知り合いの方に、時間外であれば、FAXやメールだと原則として24時間受付しているので、
そちらから相談してとアドバイスしてください。

急ぐのであればリカバリを勧めますが、特別急がない場合には、
電話以外での連絡方法で、相談するようにアドバイスして下さい。

お礼

FAXやメールでも対応していただけるんですね。どうもありがとうございました。

回答No.2

noname#80942

トレンドマイクロ社の、下記ページに記載されています。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FRBOT%2EBDU

＞このsystem32フォルダのscorti.exeをいきなり削除しても問題はないのでしょうか？
やっぱりレジストリなどの問題などが生じますか？

概要から対応方法まで詳しく書いてあります。

お礼

どうもありがとうございました。