トロイの木馬に感染しました

質問

Vista Uitimate(32bit)を新規インストールし、SP1にアップデート
して、ドライバやソフトをインストールし、カルペルスキーの
ウィルス駆除ソフトを入れてチェックしたところ、２か所
トロイの木馬に感染していると表示され駆除しました。
１つは、ASUSのマザーボード付属の無線LANドライバ
（Vista用をホームページからダウンロード）でした。
　ウィルス駆除ソフトで駆除するまで３日位感染した状態が続いて
いたことになりますが大丈夫でしょうか？
　最初からVistaをインストールし直した方がいいのでしょうか？

回答No.2

ryu-fiz

結論から言うと…本当に感染していたかどうか、疑わしい面が多分にあると申し上げたいです。

基本的には、検出されたものが簡単に削除、あるいは隔離出来る状態にあった場合にはその感染は深刻なものではないと考えることが出来ます。

例外的に、例えばシステムを再起動、あるいはブラウザを立ち上げたり、ネットに接続した直後に必ず同じタイプの検出が発生するような場合には注意が必要となりますが…そうした現象が発生していないのなら大きな心配はいらないと思います。

より安心を確実なものとしたいなら、カスペルスキー、あるいはカスペルスキーのエンジン、定義を利用するメーカー（F-Secureなど）以外のメーカーのオンラインスキャンで再チェックするのが良いでしょう。

http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/jp_docid/20030212230420958
http://jp.mcafee.com/root/mfs/default.asp

ただ…気になることがあるのです。

>１つは、ASUSのマザーボード付属の無線LANドライバ
（Vista用をホームページからダウンロード）でした。

ASUSの公式ホームページからダウンロードするなど、そのファイルの身元が確かな場合、誤検出の可能性が非常に高くなります。今回のケースでもその可能性が大です。

未知のファイルならともかく、身元が確かと思われたファイルが問題ありとして検出された場合には、安易にそれを削除するのは控えるべきかも知れません。誤検出かどうかの見極めを慎重にされるべきです。

ではどうすればその辺を判断出来るか？複数のウイルス対策ソフトのエンジンや定義を利用してファイルの検査をオンラインで行うことの出来るサイトが幾つか存在しますので、そうしたサイトを利用してください。VirusTotalには日本語ページが用意されていますので利用しやすいでしょう。

http://www.virustotal.com/jp/

最新版のドライバが利用出来るかどうかは、PCの動作の安定性に大きく関わる場合があります。カスペルスキーによって検出されたから利用しない、という単純な判断を下さず、きちんと事の真偽を見極められるようアドバイス申し上げます。

お礼

ryu-fizさん詳しく教えていただきありがとうございました。
本日は自宅に帰れないので、あす以降チェックしたいと思います。

回答No.1

oxoxoxoxo

駆除できれば問題ありません。再度、念の為カスペルスキーで検査したほうがいいでしょう。

最初からVistaをインストールして、再度同じドライバをダウンロードするのでしょう？
ならばインストールし直すのは無駄ではないかと思います。

お礼

oxoxoxoxoさんありがとうございます。
何度か検査してみます。