ウイルスに感染した可能性のあるHDD

質問

先日、家のPCがウイルスに感染してしまった為、最終的にリカバリーしました。
PCにはHDを２つ積んでおり１つはOSやアプリケーション用、もう１つはデータ用という形で使用していました。感染を確認後、データが入っていたHDDは外し、OSが入っている方のHDDをフォーマットして再インストールしました。現在幾つかのオンラインスキャンではウイルスの検出は確認されず、またウイルスバスターの無料体験版がインストールされている状態です。
ここでデータの普及作業（データ用HDDの普及）を行いたいのですが、リカバリーしたPCに再び接続して感染の危険がなくデータのスキャンは可能なんでしょうか？ちなみにそのデータ用のHDDは内臓型の物です。
感染時に検出されたウィルスは
・TROJ DROPPER.AJE
・BKDR RBOT.EBH
です。アドバイスいただけないでしょうか？

回答No.1

ryu-fiz · ベストアンサー

接続後に、まずそのデータ用HDD全体をウィルスバスターで検査すること。
その前にHDD内のファイルを直接開かないように注意すれば、まず大丈夫だと思います。

老婆心ながら…体験版を期限切れまで引っ張って使うとアンインストール時にトラブルに見舞われやすくなりますから、正規版への以降はお早めに。

それと…標準設定のままのIEで至るところにアクセスすると、同様なものにまた感染する可能性は否定できないと思います。

http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html
を参考にしてください。
IEの設定には注意が必要です。勝手の知らないサイトを閲覧する際はセキュリティレベルを『高』にする方が問題が少ない。
同時に、保険代わりとしてIE-SPYADを入れることも推奨します。

お礼

ryu-fizさん、レス＆追加アドバイスありがとうございます。IEの設定の件、確かに標準設定のままでした。どうしてわかったんでしょうか？ウイルスに感染する人間の典型的なパターンだからでしょうか？
体験版に関して実は感染前はノートンを使用していたんですが、ウイルススキャンをしてもシマンテックのオンラインスキャンをしてもウイルスが検出されず、トレンドマイクロのオンラインスキャンをしたらウイルスが検出されたので、とりあえず普及させるのに体験版をインストールしました。ノートンは…自分の設定がまずかった…だけなんでしょうね…？

回答No.3

hoihence

えーまず、再インスコすると今までの修正パッチが全てチャラになります。その状態ではネットに事実上繋げません。各種バグフィクス完了後にして下さい。

回答No.2

ryu-fiz

No.1です。

IEの設定云々については"DROPPER"や"RBOT"で検索して見つけたウィルス関連のページの情報から、そのように判断しました。侵入方法としておおむね、

・他の不正プログラムを介して侵入
・悪意のWebサイトを介して侵入
・ユーザの手動インストールにより侵入

のように書かれてましたので。ご自身の意志で直接怪しいソフトをインストールしてない、ということであれば、危険なサイトにアクセスしてしまったことが原因…と考えました。

そういう危険なサイトでは、アクティブスクリプトやActiveXコントロールのようにWindows特有の仕様を悪用して不正なプログラムを仕込む仕組みが存在することが多くあります。

最近のスパイウェアや、マイナーな種類のトロイの木馬などはウィルス対策ソフトの常駐監視だけでは防ぎきれないものがかなりあるようで、それらを媒介として更に悪質なプログラムが侵入するケースというのもあります。

以前お使いだったノートンの設定法が間違っていたとも思えませんが…どんな優秀なウィルス対策ソフトでも、最近の各種脅威は防ぎ切れない面がある、という風に考えるべきかと思います。
もちろん、ウィルス対策ソフトが全く無力、ということではありません。必要な装備ではあるけれどそれを入れただけでは十分安全とは言えない、
というのが現状、ということです。

標準設定のままのIEの危険性については、
http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html
や、
http://www.higaitaisaku.com/korobanu.html
を読めば十分に分かってもらえると思います。

IEのセキュリティ設定を厳密に運用することが面倒なら、IEのコンポーネントを使ったタブブラウザを使えばよりセキュリティ設定の切り替えが容易ですし、FirefoxのようなIEに依存しないブラウザを使えば、スクリプトがオンの状態であってもIE程の危険は今のところはありません。
（私自身もIEそのものは殆ど使わず、そうした別のブラウザを常用してます）

IE以外のブラウザは使いこなしに一定の馴れが必要な分、とっつきにくい面があるかも知れません。そういう場合にはやはりセキュリティ設定をこまめに切り替えながらIEを使うのが得策と言えます。

http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html
で紹介されてますが、IEの右隅にある地球アイコンをダブルクリックするとセキュリティ設定の画面が即起動します。これを覚えておくとある程度切り替えは楽になると思います。

より楽をしたかったら…その時はやはりちょっと頑張ってタブブラウザの使い方を習得してください。参考URLは
http://tabbrowser.info/

お礼

レス遅れました。ありがとうございます。PC、無事復旧できました。アドバイスありがとうございました。