ベストアンサー

ノートンアンチウィルスもルーターもやっているのに・・・何故ウィルスが？

2002/06/11 05:04

最近KLEZ.Hがよくメールで送られてきます。それはアンチウィルスで検疫、削除で対処していますが、その後にオンラインスキャンすると必ず『Trojan System Cleaner JS_GIGERA』トロイの木馬が見つかりました。とオンライン上ででます。何故ですか？私はノートンアンチウィルス２００１を入れて毎日更新していますし、ブロードバンドルーターもつけています。・トロイの木馬は何から感染するのですか？・どんな悪さをしますか？・KLEZ.Hと何か関係があるのでしょうか？・どう予防すればいいのですか？ Win/Me IE 6.0 Outlook 2000 Yahoo BB

geinin
お礼率62% (111/178)

ウィルス・マルウェア
回答数5
ありがとう数2

みんなの回答 （5）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

einz
ベストアンサー率35% (162/461)

2002/06/11 05:37 回答No.1

ルータはウィルスには効果ないですよね。トレンドマイクロが出してるもの以外は。 geininさんのマシンで検出されたウィルスはjavascript を用いたもののようですから、どこかのWebページに仕掛けられていたものが、そのページを開いた際に動作したのでしょう。トロイの木馬タイプのウィルスは、その名の通り見えないところに潜んで活動します。単体で動作するもので、メールをばらまいたり自分のコピーをネットワーク内の PCに置くことはないのですが、感染したPCのシステム内部に潜んで、感染PCのシステムに不具合をもたらしたり、ひどいものではデータ消去なども行います。セキュリティの設定をゆるくするものもあります。（2000年前後に流行ったMTXはウィルス検索ソフトを動作不能にするという、非常に厄介なものでした。）感染経路はダミーのソフトやメールです。前に流行った「happy99」は起動すると花火があがるジョークソフトに見せかけて配布されていました。クレズは一般的に「ワーム」と呼ばれるウィルスで、トロイの一種で単体プログラムなのですが、増えます。メールの一斉自動送信、アクセス可能な共有フォルダへのコピーなどをします。予防の仕方なんですが、私が個人的におすすめなのは「Microsoft社製のソフトを使わない」OS以外でですが。標的になりやすいのがIEやOutlook(含Express)だからです。ページごとにスクリプトなどの動作を制限できるタブブラウザというブラウザが便利です。また、最近ではoperaというブラウザが注目されています。登場したてでバグも少なくありませんが、セキュリティ関連の設定が細かくできます。インターネットエクスプローラの設定で、セキュリティを高めに設定しておき、ブラウザのアップデートをこまめにすることでも効果あります。

参考URL：: www.jp.opera.com/

質問者

補足 2002/06/15 07:01

ありがとうございます。まだまだ解からない事がいっぱいです。もっと勉強しなくてはと思いますね。

ログインすると、全ての回答が全文表示されます。

その他の回答 (4)

noname#195557

2002/06/19 15:02 回答No.5

おそらくオンラインスキャンででるのは、ウイルスソフトが隔離したものです。みつかったファイルを右クリックして削除してください。これがでるのは、プログラム型の単体ウイルスの場合です。もしくはJAVA型のもので、テンポラリーインターネットファイル（カタカナで書くと間抜けっぽいですね）を空にしてください。ウイルス対策は、常にインターネットエクスプローラのツール→WINDOWS　UPDATE　で最新のパッチをあてることです。インターネットセキュリティはファイアウオールと競合しているんだと思います。心配なら正規版かってマニュアル通りに設定するのがあなたの場合いいと思います。 JAVA型のものはファイアウオールでは防げませんので、 IEのセキュリティレベルを思いっきり高くしてください。

ログインすると、全ての回答が全文表示されます。

tekkamen
ベストアンサー率8% (24/280)

2002/06/12 04:28 回答No.4

トロイの木馬については下記にＵＲＬを入れておきます。ウイルス対策ですがアンチウイルスだけでは不十分です。インターネットセキュリティーを購入してファイアウオールも常駐させておかなければハッカー等にやられます。是非導入して下さい。またプロバイダによってはサーバー上でウイルスを削除するサービスがありますから問い合わせてみて下さい。月額２００円程度です。

参考URL：: http://www.trendmicro.co.jp/virusinfo/basic/index.asp

質問者

補足 2002/06/15 07:08

インターネットセキュリティーのお試し版をいれたのですが、それにも関わらずセキュリティリスクスキャンをしてみると、結果がこのように出てしまいます。＞インターネットから IP アドレスをスキャンできなかっ＞たため次のスキャンは実行されませんでした＞ネットワーク脆弱性スキャン＞NetBIOS 有効性スキャン＞アクティブなトロイの木馬スキャンとなってしまいます。どうすればいいのでしょうか？？？またブロードバンドアクセスルーターはCOREGA　BAR　SE-4Pなのですが、ファイアーウォール機能も付いているのですが、これでもトロイの木馬とか防げないのでしょうか？？？ウィルススキャンするとまだトロイの木馬とか見つかるんです。何故でしょうか？？？全然解かりません。教えてください。お願いします。

ログインすると、全ての回答が全文表示されます。

o_tooru
ベストアンサー率37% (915/2412)

2002/06/11 16:05 回答No.3

こんにちは、お困りですね。さてご質問の件ですが、トロイの木馬はギリシャ神話のトロイ戦争の神話に基づくネーミングです。相手の城壁の内側に潜み、内側から内通する機能があります。同じ名前に分類されるものでも、いろいろな被害を発生させるものもあります。感染経路は大概が、メールの添付ファイルとか、ダウンロードしたファイルに含まれていて、それを実行したり、開いたりすることにより感染します。直接KLEZとは関係がないと思います。予防方法としては、出所不明のファイル・アプリなどを開いたり、実行したりしないことです。ちなみに、外部からの直接の攻撃を防ぐのが、ルーター・ファイアーウォールソフト。送られてきて、内部に入り込んだウイルスからPCを守るのがアンチウイルスソフトです。

質問者

補足 2002/06/15 07:03

インターネットセキュリティーのお試し版をいれたのですが、それにも関わらずセキュリティリスクスキャンをしてみると、結果がこのように出てしまいます。＞インターネットから IP アドレスをスキャンできなかっ＞たため次のスキャンは実行されませんでした＞ネットワーク脆弱性スキャン＞NetBIOS 有効性スキャン＞アクティブなトロイの木馬スキャンとなってしまいます。どうすればいいのでしょうか？？？またブロードバンドアクセスルーターはCOREGA　BAR　SE-4Pなのですが、ファイアーウォール機能も付いているのですが、これでもトロイの木馬とか防げないのでしょうか？？？全然解かりません。教えてください。お願いします。

ログインすると、全ての回答が全文表示されます。

noname#195557

2002/06/11 13:06 回答No.2

ほかのファイルやシステムに感染活動を行わない、不正プログラムのことを「トロイの木馬」と呼びます。ワーム型やバックドア型もトロイの木馬型の一種です。ほかに、プログラムを実行したとたんに破壊活動が開始されるものもあります。一回、しっかりとウイルスに対しての知識を身に付けたほうがいいと思うので、リンクはっときます。