POSSIBLE_INFOSTLに感染しました。

質問

トレンドマイクロ社のウイルスバスターを使用しているものです。先ほどスパイウエアーと思われるものに感染してしまいました。POSSIBLE_INFOSTLです。　削除することができるでしょうか？
トレンドマイクロ社の説明が英語なので理解できません。どなたかご存知の方よろしくお願いします。

回答No.1

kingintora · ベストアンサー

POSSIBLE_INFOSTLの場合、スパイウェアと断定されているわけではなく、
予測される動作からみて疑いがある、という状態のようです。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=POSSIBLE_INFOSTL
上記のリンク先にあるフォームから疑いのあるファイルを送ると
詳細な解析を行ってくれるそうですので、送ってみてはいかがでしょうか。

ちなみに、過去には下記リンクの様な、
スパイウェアでないソフトウェアを検出してしまったこともあるようです。
http://www.trendmicro.co.jp/support/news.asp?id=894

また、こういった検出はウィルスバスターに問題があるわけではなく、
予測で新種のウィルスやスパイウェアを水際阻止する機能が働いているだけです。

お礼

早速のご回答ありがとうございます。

回答No.2

smcinc

通りがかりで大変失礼致します。
本件ですが、下記参考になりますでしょうか・・

実は私どもの開発しておりましたパッケージソフトを構成するファイルが、
本件ウイルスとして検出された経緯があります。

すぐにVB（ウイルスバスター）サポートセンターへ問い合わせ、問題のないことを確認していただき、
現在のパターンでは出ないようになっております。
（POSSIBLE_INFOSTLがDBに登録された１２月１５日に検出されました。。これには本当に焦りました）

主にHOOKと名前のついている（名前だけではなく用途・目的がこの名前を連想したのでしょうけども・・）
DLLファイルが検出されているように、キーボード等のＨＯＯＫを取り込むＤＬＬがこの類の検出に引っかかるような
感触を受けております。

ですので、ご質問の方のシステムの中で、キーボードデータをHOOKしているアプリケーションが
あるとするならば、隔離してしまうと動かなくなってしまいます。
（推奨はＤｏＮｏｔｈｉｎｇですよね！）

もし心当たりがないようでしたら、一般的にはこの類のファイルはキーボードデータをロギングできると
思いますので、個人情報の収集などが可能なウイルスと考えたほうがよいと思います。

常駐（活動）していなくても検出されますので、処置は注意をしていただいたほうがよいと思います。
意にそぐわず、アプリケーションが動作しなくなるかもしれません。

先にご回答いただいている方と同じく、VBサポートセンターへ報告するのが安心です。

私のほうでリリースしているファイルでないことを祈っております…

お礼

ありがとうございます。サポートセンターに連絡してみます。