W32virutaワーム

質問

ウィルスセキュリティを使用しています。
10/29深夜、他のプログラムは停止させ手動で全ファイルのウィルスチェックを実施していたら、１５０個もW32virutaワームに感染し、隔離しましたと表示。あるファイルで止まったままループ状態になりました。
強制中断させ再始動。再チックかけたらなんとウイルスセキュリティのメインファイルと数個にも感染し、隔離できませんと表示。
隔離ファイルは５００個を越し、Windowsがまともに動かなくなりショートカットのアイコンも無表示に変わり、どうにも出来なくなりました。
メモを細かく取れば良かったのですが、頭に来てリカバリーディスクをかけパソコンが死にました。
XPの再インストールからアップデート、OFFICEの再インストールまで多大の時間を要しました。データと一部のソフトはあきらめました。
ウイルスソフトにワームが感染するなんて思っても見ませんでした。
過去に数個の実行ファイルをよく意味がわからないまま、許可した事があったように思えます。
せめてウィルスソフト自身は鉄壁の守りを固めて下さい。他のウィルスソフトを使っていれば良かったのにと少し後悔。（安かったから使用）
機材：Dynabook G6/18PD

回答No.3

Fulu

参考までに、商用のウィルスチェックソフトは日に10～20回程度定義ファイルが更新されます。
フリーのウィルスチェックソフト(AVGなど)でも日に数回は更新されます。
それでも新種(あるいは亜種)のウィルスへの対応は数日後になることがあります。

先日、私のところでもメールサーバのウィルスチェックをすり抜けてウィルス付きのメールが送信されました。
ウィルスチェックソフトがそのウィルスに対応したのはほぼ1日後でした。

結局、少しでも怪しいと思うファイルがあったら「実行しない」、「開かない」ということしかできません。

ちなみに、以下のようなサイト(英語)もあります。
http://www.virustotal.com/en/indexf.html
ページの上の「参照」ボタンを押して怪しいファイル(自分のディスクの中にあるファイル)を選択し、
右側の Send をクリックすることで各ウィルスチェックソフトの対応状況が確認できます。

参考URL：

http://www.virustotal.com/en/indexf.html

回答No.2

yoshi-thk

トレンドマイクロでは、次の名前で検出されるモノですね。
PE_VIRUT.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=PE_VIRUT.A

W32/Virut-A
http://www.sophos.co.jp/security/analyses/w32viruta.html

ほかのメーカーで対応しているから自分の加入しているメーカーでも対応していると考えるのは、無理があるでしょう。
言っては悪いですが、ソースネクストのウイルスセキュリティは検出力は低いし、
ウイルスパターンの更新が、週に数回というのはあり得ないことです。

シマンテック社のノートンもLiveupdateと称して週一回の更新が原則でしたが、
2006シリーズからは毎日更新するように切り替わっています。
ほかのメーカーのウイルスパターンの更新については、たいてい毎日更新されているし、
その日の中でも随時更新しているメーカーもあるのです。

申し訳ないですが、ソースネクストのウイルスセキュリティについて信頼するべきソフトではないですし、
ウイルスセキュリティを買いかぶっているようです。

次のホームページで、このホームページの管理人さんが、ご自身で実際にウイルス感染させて
ウイルス検知できるのか実際にテストされています。
メーカーサイトではなく、個人で実行されているサイトですので、一度訪問して見ることを勧めます。
このような方に感謝して訪れることを勧めます。

勝手にウイルステスト
http://ratan.dyndns.info/avast4/virusest.html

回答No.1

yoshi-thk

それで質問は、どのようなことですか？

ここは、ソースネクストのサポートページではないし、リカバリしているのであれば、駆除は済んでいるでしょう。
それに、自分自身でも、ウイルスセキュリティを使用したことを後悔しているようですし、
それは、ほかの会社のウイルス対策ソフトに切り換えればよいことです。

また、ウイルスに感染する可能性があるのであれば、データのバックアップ保存は必須です。

お礼

質問としての内容を書き忘れていました。失礼しました。
yoshi-thkさん回答ありがとうございます。

ソースネクストのサポートページにここのコーナーが案内されており（メール相談の場所の記載見つからず）、ソースネクストの方が返事くださるのかと思っていました。

ワクチンとして働くのはもちろんですが、どうもウィルスチェックしたことにより被害が拡大したようです。

そういう事例や心配がありうるのか、また他のウィルス検知ソフトでも起こりうるのか、ご存知の方にアドバイス頂きたいと思いました。

ちなみにウィンドウズのアップデートはこまめに実施しており、10/29時点でも最新の状態だったはずです。