TROJ_ANICMOO.SYMがけんしゅつされたんですが

質問

TROJ_ANICMOO.SYMと言うウイルスが検出されたんですが
どう対処をしたらいいのでしょうか
トレンドマイクロのＨＰを見たんですが英語でよくわからなかったので
教えてください。

回答No.1

tach5150 · ベストアンサー

情報が少ないのですが
1.ウイルスバスターのリアルタイム検出で発見したのか、それともオンラインスキャンで検出したんですか。
2.ウイルスバスターで検出したなら処理はどうなりました。
3.隔離できたのか手動で処理する必要があるのか。
　隔離されたのならとりあえずは大丈夫ですが。

>トレンドマイクロのＨＰを見たんですが英語でよくわからなかったので
英語版しかないのなら最近発見されたウイルスですね。
手動処理する必要があり、製品版を使用しているならトレンドマイクロのサポートに連絡して解析してもらい削除方法を教えてもらった方がいいです。

リカバリするのが一番すっきりする方法ではありますが。

補足

リアルタイム検出で検出されました。
処理は隔離です。

回答No.3

ryu-fiz

横レス気味ですが…

>リアルタイム検出で検出されました。
>処理は隔離です。

ではTROJ_ANICMOO.SYMそのものについてはまず問題はないでしょう。
事前にインフルエンザのワクチン注射を受けていればウイルスが体内に入ったからといってお陀仏にはなりません。それと同じです。

だけど、だからといって即全く安心だと判断するのは早過ぎます。
一般論としては…次のページに書かれた通りです。
http://www.trendmicro.co.jp/support/vb/beginner/use/use_invade.asp

問題のあるファイルを隔離など処理し終えたら、早急にご利用のウイルス対策ソフト（質問者さんの場合はウイルスバスター）を最新の定義に更新した後、全体スキャンを行って他の感染も含めて存在しないかどうかを確認することです。なければ一先ず安心、と考えることが出来ます。当然リカバリを考える必要はないでしょう。

ただし、少々気になることもあります。最近の報告によると、シマンテックやトレンドマイクロなど世界的に高いシェアを持つ対策製品によって検出されにくく開発されている脅威が増えているということです。

また、次のような気になる報告もあります。
http://www.itmedia.co.jp/enterprise/articles/0704/27/news040.html

アニメーションカーソルの脆弱性を利用したマルウェアが置かれたサイトには、QuickTime Javaの脆弱性など他の脆弱性を利用したマルウェアも置かれている可能性が高い、ということです。

以上の点から、ウイルスバスターの全体スキャンだけで安心せず、オンラインスキャンなど他の手段によるセカンドオピニオンを求めることを推奨します。お勧めは検出力に定評のあるカスペルスキーのオンラインスキャンです。
http://www.kaspersky.co.jp/scanforvirus/

回答No.2

yoshi-thk

基本的には、リカバリした方が安全です。

というのは、今回検出されているウイルス以外のウイルス（TROJ_NSANTI.CQ）を連れ込んでくるタイプの
ウイルスだからです。

TROJ_NSANTI.CQ
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_NSANTI.CQ

それで、今回のウイルスは、MicrosoftUpdate（MS07-017）を実行していれば、感染することはないウイルスです。

補足の内容を見たら、リアルタイムで捕まっていたと言うことですから、どこで見つかって、隔離されているのか確認して
隔離しているファイルを削除しておいた方が安全です。

リカバリについては、トレンドマイクロに報告・相談して決めた方がよいです。