klezについて

質問

Win９８MEを使っています。
変なメ－ルが送られてきて、思わず添付ファイルを開けてしまい感染しました。
色々見ながらトレンドのオンラインスキャンをやってみました。（http://www.trendmicro.co.jp/hcall/index.asp）
１７個のファイルが感染していて、すべて削除しました。
そして再起動した所です。
１）これで大丈夫なのですか？もう感染しないのでしょうか？
僕のアドレスの中から勝手に送られた友達もなぜか感染していました。

２）感染ファイルを削除する前にウイルスバスタ－の体験版をインスト－ルしてみました。
で、使い終わって再起動した所、なぜかOUTLOOKが使えなくなっていました。
「．．．．ソケット エラー : 10061, エラー番号 : 0x800CCC0E」
と出ます。どうすれば又使えますか？
よろしくお願いします。

回答No.2

idigo · ベストアンサー

まず、KLEZの基本的な性質について。
　KLEZには複数の亜種があり、それぞれ微妙に挙動が異なります。質問文から推測する限り、yasutoさんの感染したのは最も流行したKLEZ.Hだと思われます。KLEZ.Hの主な活動は以下のようなものです。

1.自身のコピーを作成し、Windows起動時に自身を実行するよう設定を変える。
2.感染マシンから書き込み可能な、ネットワーク上のドライブに自身をコピー。
3.感染マシン内に存在する各種ファイルからメールアドレスを取得し、
　そのアドレスに対して自身のコピーを添付して送信。
　この際、送信者の偽装にも取得したメールアドレスを使用。
4.特定のウイルス対策ソフトを強制終了させ、更に設定の書き換えで無効化。
5.感染マシン内のアプリケーションを、自身のコピーとすり替え。

　ウイルス対策サイトのオンラインスキャンで、感染ファイルを特定し削除したとの事ですが、それによって解決したのは感染後の症状のみです。根本的に、感染しにくい環境をつくらなければ再度感染する危険性があります。
　最も基本的な対策として、メールソフトの設定変更。Outlookをお使いの様ですが、標準のままではあまりに脆弱ですので以下のサイト等を参考に設定を変更してください。

http://www.khibi.com/sekyu2/uirusu/out001.htm

　また、KLEZ.Hに感染したことで、友人に限らず覚えてもいないようなアドレスにまでウイルス付きのメールを送信している可能性があります。アドレスの把握できる方全てへ、可能な限りウイルスに感染した旨を伝え、謝罪と注意の喚起をしてください。

　Outlookが『Outlook』なのか『Outlook Express』なのか判別できませんが、後者であるとしてお答えします。ソケットエラーが出ているようなので、一番易い対処としてアカウントの作り直し。また、それでも何か不具合が発生するようでしたら、ソフトそのものを再インストールしてみてください。
　ウイルスの感染とその削除によって、様々なアプリケーションが機能しなくなっている可能性があります。そのような場合、同様に再インストールすることで回復できるはずです。

　KLEZに関して一番まとまった情報のあるトレンドマイクロのアドレスを参考URLとして記入しておきます。ただ、KLEZに限らずウイルス・ワームは今後も発生し続けるでしょうから、ウイルス対策ソフトの導入など、何らかの包括的な対策をとることをお勧めします。

参考URL：

http://www.trendmicro.co.jp/klez/

お礼

ありがとうございました。
早速OE６の設定を変えておきました。
AVGも入れましたので、とりあえず回復しました。

回答No.3

noname#6217

＞AVGというフリ－ソフトを入れ

常に、最新の定義ファイルを。

＞１つのファイルがまだ感染
＞OE６のエラ－はウイルスバスタ－を削除したら解決

ウイルスバスタ－が悪いのではなく、
klez がインストールを妨害して、不完全な状態だったと思われます。
動作も妨害していたかもしれません。
AVG の妨害をするかどうかはわかりませんが、

|パソコンユーザのためのウイルス対策 7箇条
|6.ウイルス感染の兆候を見逃さないこと

には、十分ご注意を。

参考URL：

http://www.trendmicro.co.jp/klez/whats.asp#4

回答No.1

noname#6217

確認するべきことがたくさんあります。

＞変なメ－ルが送られてきて、思わず添付ファイルを開けてしまい

自殺行為です。
変なメ－ルは、開かず削除しましょう。

＞１）これで大丈夫なのですか？もう感染しないのでしょうか？

今の状態では、これからも感染し続けるでしょう。

＞僕のアドレスの中から勝手に送られた友達もなぜか感染

原因は、お友達にウイルスメールを送ったため、お友達もウイルス対策が不十分だったと思われます。
少なくとも、お友達には謝っておきましょう。
私も被害者だとか、初心者だから，知らなかったという言い訳は、通用しない世界ですので、認識を。
ウイルスをばらまいたら、加害者に一転しますので。

＞２）感染ファイルを削除する前にウイルスバスタ－の体験版をインスト－ルしてみました。

システムがクリーンな状態でインストールしないと、意味がありません。
製品版でないと、新種や亜種には対抗できません。
パソコンショップや大型電器店でウイルスバスターを買ってください。
詳細は店員さんに聞いて、取扱説明書通り正しく使いましょう。

＞OUTLOOK
＞．．．．ソケット エラー : 10061, エラー番号 : 0x800CCC0E

たぶん、製品とエラー番号が合っていません。
製品は、

Outlook なのか？
Outlook Express なのか？

という疑問があります。
どちらも同じものではありません。
バージョンも書かれていませんが。

Outlook Express なら、取り敢えずアカウントを作り直してみてください。

次のサイトを確認し、すべての内容を実践しましょう。
（経済産業省指導，日本の基準です。）
できるものから、始めてください。
最終目標は、すべての内容を実践することです。

「ホームユーザー向け セキュリティ対策 早わかりガイド」
http://microsoft.com/japan/enable/products/security/
＊1-1項「Windows Update」を実践してください。

「パソコン・ユーザのためのウイルス対策 7ヶ条」
http://www.ipa.go.jp/security/antivirus/7kajonew.html

「メールの添付ファイルの取り扱い 5つの心得」
http://www.ipa.go.jp/security/antivirus/attach5.html
＊不審なメールは、開かず削除が鉄則です。
＊これが、明暗を分けます。

「安易なダウンロードがもたらす大きな被害について」
http://www.ipa.go.jp/security/topics/malicious.html

「ブラウザのセキュリティを設定をする」
http://www.ipa.go.jp/security/ciadr/browser.html

これで、既存のウイルスに対抗できるうようになりました。
新種や亜種には、気持ち（判断力）で対抗します。
内容は重複するかもしれませんが、次のサイトで勉強しましょう。

「ウイルス対策スクール」
http://www.ipa.go.jp/security/y2k/virus/cdrom/index.html

上記内容は。
＃できるものから、始めてください。

参考URL：

http://www.ipa.go.jp/security/awareness/end-users/end-users.html

お礼

ありがとうございます。
OE６のプレビュ－をはずしてAVGというフリ－ソフトを入れました。
AVGでスキャンしたら１つのファイルがまだ感染してました。
もうメ－ルは送られてこないし、友達にも来てないそうです。

OE６のエラ－はウイルスバスタ－を削除したら解決しました。