あるデーターが入ったCDが送られてきたが（スパイウエア）

質問

仕事上あるCDが送られてきてそれをインストゥールする必要があります。もしスパイウエアが組み込まれていたらと不安になりまあす。スパイウエアが組み込まれていないか確認できないでしょうか？またもしスパイウエアが組み込まれていたら何か現象が現れるのでしょうか？ウイルススキャンとファイアーウオールのソフトはパソコンに入っていますが、これらはスパイウエアには効果はないのですか？

回答No.5

doki2 · ベストアンサー

緊急！　危険！　

ひょっとするとという前置きつきですが・・・

つい、最近似たような事件がおきています。

不用意にそのCDをドライブに入れてはいけません。

参照：株式会社 北陸銀行　スパイウェアにご注意ください。
http://www.hokugin.co.jp/

銀行を偽装して郵送されるＣＤ－ＲＯＭにご注意ください
今般、当行の法人向けインターネットEB サービス＜ほくぎんB-ダイレクト＞をご利用いただいているお客様に対して銀行を装ってCD-ROM が郵送され、お客様がそれをパソコンにインストールし、銀行員を装った者から電話にて少額の振込をするよう誘導を受けて振込した結果、後日に預金口座から身に覚えのない振込がなされたことが判明いたしました。

（以下、略）

注意、その１．

　ＣＤ－ＲＯＭをドライブに入れただけでスパイウエアがインストールされる可能性があります。

注意、その２

　おそらくどのウィルス対策ソフトもこの種のインストールには無力だと考えてください。

注意、その３

　銀行以外でもこの種の手口を真似るものがいる可能性があります。

　何の目的でそのようなものを送ったのか、送付元の確認をとってください。

大急ぎで書き込みましたので、乱文、お許しを

回答No.7

hoihence

>スパイウエアが組み込まれていないか確認できないでしょうか？

大手のオンラインスキャンを利用したらどうです。

http://www.webroot.com/land/freescan.php?WRSID=ff9abc68debcf49e1cf1d545f1f197bc

>ウイルススキャンとファイアーウオールのソフトはパソコンに入っていますが、これらはスパイウエアには効果はないのですか？

効果がある場合もあるし、結果的に役に立たない事態も起こり得ます。
今では別途スパイウエア専門の対策ソフトを使うのが常套手段になってます。まあ、これでも完璧は無いですけどね。なにしろ、攻撃手法が高度化して来てるんで。

俺なんかは、補完としてProcess Guard Full Version入れてます。これは真に熟知した上で使いこなすと非常に強力にシステム保護出来ます。0-dayにも対抗できます。その反面、システム動作に関する知識も含めた広範なスキルを要求されます。

とりあえず、光学ドライブの自動起動は停止させておいて方がいいでしょう。

回答No.6

doki2

安全なCDであったことが確認されていればよかったと思いますが、もし、不審なCDであれば下記参考にしてください。

★昨年暮れ、関東の金融機関で・・・

　昨年暮れ、関東の金融機関でいくつかこの種の事件が発生したようです。
　しかし、犯人は、いつまでも標的を関東の金融機関にこだわっているとは思えません。
　事件が大きく報道されない地方の金融機関や、情報に疎いご老人を狙うかもしれません。
　現在では全国の金融機関がインターネット上で注意を呼びかけています。（「不審なCD」でGoogle検索してみてください。）
　今のところ金融機関を狙ったものしかリストアップされませんが、今後、他の業種を装ったものが出てくる可能性も否定できません。

★本物同様の封筒や、きれいに印刷されたCD

　現在のパソコンでは、少し高級なプリンターを追加するだけで、封筒もCDも、本物同様に印刷できる機能を装備できます。
　きれいに印刷された金融機関の封筒やCDを見て信用してしまうかもしれません。

★「パソコンに挿入しないでください」

　CD-ROMにはドライブに挿入しただけで自動的にプログラムを起動させる機能があります。
　各金融機関で「パソコンに挿入しないでください」と呼びかけているのはそのためです。
　もし、そのCDにスパイウエアが仕掛けられていて、パソコン挿入時に自動的にプログラムを起動させるように設定されていれば、ウィルス対策ソフトを使ってCDを検査するというような方法は非常に危険です。

★ウィルス対策とスパイウエア対策

　ウィルス対策ソフトメーカーにはスパイウエアに対する実績が余りありません。従ってスパイウエアをウィルス対策ソフトを使ってブロックするというのはあまり期待できません。
　一方、スパイ対策ソフトはいずれも欧米で作られたもので、日本で発生したスパイウエアには殆ど対応できていません。
　また、殆どの場合、常駐機能がないので対策が後手に回ってしまいます。
　もし、そのCDに日本人が作成したスパイウエアが仕込まれていれば、手作業で調査修復するしかありません。

　ただ、昨年、「ネット詐欺相談室」のメンバーさんからの情報提供に応えて一連のワンクリック詐欺に対応してくれたのはうれしい出来事でした。

　http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.sokiron.html
　http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.myftu.html
　http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.binjo.html
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.alexmo.html
　http://www.symantec.com/region/jp/avcenter/venc/data/pf/jp-trojan.exlife.html

　「ネット詐欺相談室」
　http://fraud.oops.jp/modules/bluesbb/viewsread.php?topic=1&sread_id=3818&number=l999

★如何にソフトをインストールさせるか

　キーロガー系のソフトを犯罪等に利用する場合、最も難しいのが、如何にしてそのソフトを標的のパソコンにインストールさせるかということです。
　ソフトを保存したCDを標的のユーザーに送付して、受け取ったユーザーがそのCDをパソコンに挿入してくれれば、ほぼ、犯人の思惑どおりになってしまいます。

★警察と金融機関等に

　送付元の確認が取れない場合や出所が疑われる場合は、警察と金融機関等に連絡して調査を依頼されるのがいいと思います。
　（送付に使われた封筒や同封書類等も警察での捜査資料になるので廃棄しないように）
　また、金融機関等とは、インターネットバンキング、インターネットトレーディング、インターネットショッピング等、インターネットを通じた金銭的取引のあるすべての相手先が対象になります。

★ＣＤ－ＲＯＭ等を用いた不正なプログラムの配布事案について（注意喚起）

　平成１７年１１月２日　警察庁
　http://www.npa.go.jp/cyber/warning/chuikanki/171102.htm

　「ＣＤ－ＲＯＭ等が偽物であると判明した場合には、都道府県警察サイバー犯罪相談窓口又は最寄りの警察署に相談してください。」

　「不審なＣＤ－ＲＯＭ等を使用してしまった場合には、その金融機関等になるべく早く連絡し、被害防止のための措置を相談してください。」

★都道府県警察サイバー犯罪相談窓口

　http://www.npa.go.jp/cyber/soudan.htm

以上、ずいぶん、脅しを並べてしまいましたが、単なる空騒ぎであれば、それはそれで結構かと思います。

回答No.4

kazuof23

スパイウエアはアンチウイルスソフトでは検出できないものが多いです、餅は餅屋ですのでスパイウエア専用ソフトの導入を勧めます。

定番チェックソフト
Ad-Aware SE Personal 1.06r1
Spybot-S&D 1.4

防御ソフト
SpywareBlaster 3.5.1
ie-spysd

スパイウエアについての定番お勉強サイト
「アダルトサイト被害対策の部屋」＞スパイウェア全般およびセキュリティ

参考URL：

http://www.higaitaisaku.com/menu5.html

回答No.3

sekiya-h

Windows では、それぞれのウイルス対策ソフトウェアが競合し、不具合を起こす可能性が高いので、複数のウィルス対策ソフトのインストールはお勧めしません。
※ファイアウォールソフトウェアも同様。
但し、スパイウェア対策ソフトウェアについては、複数の共存が可能な場合が多い。
（当方では、Norton Internet Security 2005 と Microsoft AntSpyware, Ad-Aware se, Spybot が問題なく共存しております。）

複数のウイルス対策プログラムを同時に実行すべきか
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/jp_docid/pf/20031002094515958

スパイウェアを心配に思うのなら、
・他のセキュリティ対策ソフトウエアを導入しているコンピュータでスキャンする。
・Ad-Aware se 等のスパうウェア対策ソフトをインストールしてスキャンする。
・オンラインスキャンを利用する。（スパイウェアに対処できているサービスを利用）

スパイウェア対策をしよう
http://enchanting.cside.com/security/spyware.html

オンラインウイルススキャンサイト一覧
http://www.securityzone-za.bne.jp/virusscan.htm

参考URL：

http://enchanting.cside.com/security/spyware.html,http://www.securityzone-za.bne.jp/virusscan.htm

回答No.2

PrintScree

>ウィルスバスター2006を購入して現在のパソコンに入れればよろしいのでしょうか？
１台のＰＣに複数のソフトはインストールしないほうがいいようです。
製品をインストールするなら別のＰＣに入れてください。その方が信頼性があがります。

例えば、トレンドマイクロですとオンラインウィルススキャンがありますのでそれでスキャンしてみてもいいと思います(ちょっと予想外の反応だったので補足させていただきます)。

>またCDをインストゥーるする前に検査するのでしょうか？それとも
>CDをインストゥールしてからウイルスソフトで検査するのでしょうか？
両方の状態でスキャンすれば良いと思います。
念には念を…

参考URL：

http://www.trendmicro.co.jp/hcall/index.asp

回答No.1

PrintScree

スパイウェアは、感染したＰＣ上で人知れず動作する物なので、何か現象が現れるということは殆どありません。

使用しているウイルススキャンのソフト名はなんでしょうか？
ウィルスバスター2006だとスパイウェア検索機能もあります。

ウィルス対策ソフトでそのCDをスキャンしてみてください。この時、ウィルス対策ソフトは最新の状態にしておくことが大原則です。

また、送られてきたCDの発送元はそんなに信用できない所なのでしょうか？
信用できない所の媒体を使う必要があるのなら、複数社のウィルス対策ソフトでスキャンしてください。１社だけでは対策が遅れ見つけられない可能性もあります。

補足

ご回答ありがとうございます。仕事上どうしてもあけなくてはならず信用できるものではありません。ウイルスソフトはノートンアンチウイルス２００５年版です。
＞複数社のウィルス対策ソフトでスキャンしてください
たとえばウィルスバスター2006を購入して現在のパソコンに入れればよろしいのでしょうか？ウイルスソフトが２つになってもかまいませんよね。またCDをインストゥーるする前に検査するのでしょうか？それとも
CDをインストゥールしてからウイルスソフトで検査するのでしょうか？