ウィルスの隔離について

質問

つい先日、ノートPCがウィルスに感染してしまったようで、それまで使っていたウィルスソフトも更新が近いこともあり、ウィルスセキュリティゼロをいれ、検査したところそのときは感染が確認できませんでしたが、数日たってからトロイの木馬のウィルスに感染していることがわかりました。

隔離しているようですが、この隔離したウィルスはどのように処理をしたらよいのでしょうか・・・？

どなたか教えていただけると幸いです。
よろしくお願いいたします。

回答No.3

ryu-fiz

隔離が出来ているもの自体については、隔離された時点で危険性はありません。そのままでも十分ですが、邪魔なら削除しても一向に構いません。

ただ…今回隔離されたものが『後から』見つかったということにはいささか不安が残ります。

トロイの木馬については、従来から一般に知られるウイルスやワームなどに比べると亜種も含めた種類が非常に多く、ウイルス対策ソフトでは十分な検出が出来ないのが現状です。加えて、ウイルスセキュリティゼロの検出能力そのものについても、あまり高くはないという評価が一般的です。

あえて楽観的な見方を避けると…ウイルスセキュリティが発見、隔離出来たファイルは感染のきっかけとなるHTMLファイルなどに過ぎず、感染後に実際にPC上で実行されるファイルについては検出されないまま、ご利用のPC上で動作を続けている可能性も全くないとは言えません。

人間の医療現場と同様に、セカンドオピニオンを求められるべきだと思います。具体的なアドバイスとしては、検出力に定評のあるカスペルスキーのオンラインスキャンを受けられることを推奨します。

http://www.kaspersky.co.jp/scanforvirus/
（Windows Vista搭載機では利用出来ません）

Tracking Cookie、あるいは既にウイルスセキュリティで隔離済みのファイルが検出された場合には大きな問題はないですが…それ以外の検出があった場合には追加的な対処が必要と考えられます。

トロイの木馬は、感染発覚後の事後処理が通常のウイルスに比べて難しいのが一般的です。種類によっても異なりますが…既に実行されているプログラムを停止させ、システム起動時に自動実行させるためのレジストリ上の記述を削除するなど手動での対応が通常求められます。

種類によっては自動でそれを行うことの出来るツールが利用可能な場合もありますが…対応出来ないマイナー種だと初心者レベルの方がご自身で対応されるのはかなり困難と見られます。そうした場合、面倒でも必要なデータをバックアップの上、パソコンをリカバリすべきです。

リカバリに際しても注意すべき点があり、守られないと即再感染の危険性があります。
http://iwata.way-nifty.com/home/2004/10/1017.html

なお、リカバリせずに何とかしてみたい場合には、取り合えず次のサイトで紹介されているewidoオンラインスキャンを試してみてください。検出されたものの削除も可能になっています。
http://fine.tok2.com/home/heto2/

また、限定的ではありますが、次のサイトで紹介されているツールの利用が効果的な場合もあります。システムをセーフモードで再起動後の実行をお勧めします。
http://m-filestation.seesaa.net/article/34993210.html

ただし、先述したようにこれらのツールでも100%トロイの木馬に対応することは困難です。各ツールを利用後も感染に十分対処出来ないようならリカバリしてください。

お礼

回答いただき有難うございます。

PC自体は会社の備品なので、リカバリするにも上司と相談の上になるのですが、知識があまり無いので助言していただけてとても助かりました。

一つ一つ参考にさせていただきます。
有難うございました。

回答No.2

yoshi-thk

ウイルスとして確認されているファイルについては、削除を推奨します。
でも、ウイルスファイルの削除だけでよいのか、問題があるので、きちんとした情報をもとについて
レジストリの改修が必要か確認した方がよいです。

確認出来ない場合や、どうしてもウイルスファイルが削除出来ない場合は、リカバリした方がよいです。
リカバリ後やウイルス駆除後は、次のサイトに書いている事を実行してください。

higaitaisaku.com　転ばぬ先の杖 － さらなる被害を受けないために
http://www.higaitaisaku.com/korobanu.html

回答No.1

Ace1

削除して下さい。
でも削除は自己責任ですが。

お礼

回答いただき有難うございます。

PCに関する知識が中途半端で使っているもので、こういう掲示板で教えてくださる方がいらっしゃると、とても助かります。

参考にさせていただきます。
有難うございました。