トロイの木馬 ウイルス隔離

質問

トロイの木馬に感染したとのメッセージが表れました。
「修復するには再起動を」
とのことで再起動しました。
今、総合検索のツールを見ています。
ウイルス1件スパイウェア13件です。
そこで、「以下の処理を行いました」と
実行した処理「ウイルス隔離」です。
この「隔離」の意味がわかりません。
どうすればいいのでしょうか。
処理されたから、このまま「閉じる」ですか!?
初めてのことでパニくってます・・・
息子が変なサイトみたんでしょう。
先日ブラクラとゆう状態が現れたみたいです。

教えてください。

回答No.1

Darkfox · ベストアンサー

隔離はごみ箱に入った状態と思えば解りやすいですね。
隔離されたプログラムやファイルはシステムや他のファイルに影響を与えないので、不具合が無ければそのまま削除してもいいです。
しかし感染したファイルがシステムファイルの場合は起動しなくなる等のトラブルに発展します。
ですから削除前に感染したファイル名で検索をし、システムファイルでない事を確認してから削除して下さい。
システムファイルに異常が無ければここで終了。

もし感染したのがシステムファイルなら、被害を受けていないファイルのバックアップを取り終わるまでそのまま放置して、リカバリをするのが普通です。
ここは中途半端な知識の回答者が多いので、トラブル＝即リカバリと言う短絡的回答も多々ありますから要注意ですよ。(^^)
アプリケーションが起動しない程度ならインストールし直せば良いだけですし、感染は被害の少ない事故みたいな物なので、あまり息子さんを責めるのは止めて下さいね。(・_-)-☆

現段階ではセキュリティソフトが何か判らないので何とも言えませんが、誤検出と言う事もあるのでこちらも要注意。
でもそれだけ大量に検出してブラクラを食らってたなら間違いないでしょうね～。

それとブラクラを踏んだという事は、IEを使ってますね？
あんな物使っちゃダメですよ。
Firefox等の非IEエンジンでないと引っ掛かると同時に今回の様にマルウェアを仕掛けられたりしますから危険ですよ。
最近はjavaスクリプトを悪用したトラップが大流行してますから、信頼出来るサイト以外はjavaスクリプトを切ってブラウジングするのが基本です。
それでアクセス出来ないサイトは飛ばすか、信頼できるなら許可する以外ありません。
中・韓・台のサイトやアレ系サイトには行かないのも自衛手段の１つと心得て下さい。
まぁ感染した物はしょうがないですからとりあえず調べてみて、支障が無ければ削除で終了。
支障があればバックアップを取ってリカバリかクリーンインストール。
それだけの事です。
珍しくもなんともありませんから、良い経験と思って下さい。b(・_-)-☆

補足

いろいろと、詳しい回答ありがとうございます。
パソコンには詳しくないので、回答をいただいた文面を一つ一つ意味を理解しながら勉強になりました☆
今のところ、ＰＣ上には何の支障もおこってません。
ＭＴＴフレッツのセキュリティーツールで検索いたしました。
中１の息子は慌ててる私を見て「技術（PC授業）の先生に相談してみる」ってゆってました。
苛立つものの幼いもんです。

そこで、また質問なのですが、

＞　それとブラクラを踏んだという事は、IEを使ってますね？
あんな物使っちゃダメですよ。
Firefox等の非IEエンジンでないと引っ掛かると同時に今回の様にマルウェアを仕掛けられたりしますから危険ですよ。
最近はjavaスクリプトを悪用したトラップが大流行してますから、信頼出来るサイト以外はjavaスクリプトを切ってブラウジングするのが基本です。

この部分なのですが
まだ私の中でチンプンカンプンです。
ＩＥ以外に何があるのでしょうか。ＩＥは当たり前のものだと思ってました。
また、勉強します。
教えてくださいませ(*^^)ノ

回答No.4

wamos101

こんにちは。

私はクラッカーサイト巡りや対策ソフトの性能テストなどをしております。

>この「隔離」の意味がわかりません。

専用の領域に不活性化された状態で保存するのが隔離です。対策ソフトによっては検疫と表することもあります。隔離は誤検出の可能性も考慮に入れた一時保存です。

で、発見された場所やファイル名などの詳細な情報が無いので何とも。第一、使用対策ソフト名もわからないし。

検出されたものに関してはログを見ればわかるので、メーカーの情報を漁りましょう。

お礼

ＮＴＴフレッツに問い合わせてみました。
いつもながら「なんとな～く」理解できたような
まだ首をかしげるような回答でしたが・・・

「トロイの木馬」の名前はドコかで記憶にあるんでしょうね
なんかピントきました。

ありがとうございました(^o^♪

回答No.3

Darkfox

ブラクラはブラウザクラッシャーと呼ばれるトラップの一つです。
ブラウザクラッシャー（ウィキペディア）
http://ja.wikipedia.org/wiki/%E3%83%96%E3%83%A9%E3%82%A6%E3%82%B6%E3%82%AF%E3%83%A9%E3%83%83%E3%82%B7%E3%83%A3%E3%83%BC
たいていは無限にIEを新規に開き続け、ＰＣの処理能力をオーバーさせてフリーズさせる事を目的とした悪戯です。
私の友達の居酒屋のマスターは女性○のアップ写真のブラクラを踏んで、娘に見つかったら…と奥さんに泣きついたとか。ｗｗｗｗｗ
それはさておき、最近は同時にバックドア系のスパイウェアを仕掛けられる場合もあるそうです。

＞javaスクリプトを悪用したトラップ
これが解りにくかったですか？
javaスクリプトというのは簡易プログラミング言語の一つで、Flashの表示等に使われます。
判り易い例がYouTubeです。
javaスクリプトを許可しないとFlash動画を再生する事ができません。
ニュースサイトの様な文字メインのサイトでは問題なく表示されるんですが、主に動画の表示等に必要な機能なんです。
これを悪用し、悪意のあるサイトは表示された瞬間からマウスカーソルの下に見えないボタンを配置します。
この画面ではどこであろうとクリックした瞬間にマルウェア（悪意のあるソフトウェア）を仕込まれます。
マルウェアもそう害の無い広告表示だけからスパイやウィルスを招き入れるバックドア系や暴露ウィルスまで、多種多様です。
なので閉じる以外無いんですが、アレ系サイトには動画が付き物ですから思わずクリックしちゃうんですよね～。
気持ちは解ります。(*´ω｀)ゝ
ですが今回の様にトラブルに発展するので、クリックせずにタブを閉じるのが正解なんですね。
しかしこれがまた大流行してますから、中・韓・台のサイトやアレ系サイトには行かないのが最大の防御策なんです。
でも中・韓・台のサイトでも日本語表示のサイトはいくらでもありますから、やはりアレ系には行かないしか手は無いんですよね。

javaスクリプトを悪用したトラップを回避するにはjavaスクリプトを禁止するか、celtisさんの記述にある通りFirefoxのアドオン（任意の追加機能）を駆使するか、見ないか。
この３択になります。
しかしIEではjavaスクリプトもjavaも禁止する事が出来ません。
だから危険なんですよ。
なのにいつまで経っても抜本的な解決をしない、使いにくいまま放置しているＭＳ社に苛立ちを感じた有志が開発したのがFirefoxブラウザです。
他にもアップルのサファリやオペラ等、様々なブラウザがありますが、現段階で一番安全と言われているのがFirefox。
操作はIEに一番近い（ほぼ同じ）で、操作や外観を自由にカスタマイズ出来て、処理が早いんですよ。
レンダリングエンジンもIEとは違うので、celtisさんの仰る通りIE向けの攻撃を受け流すことができます。
簡単に言えば上記の理由でFirefoxへの乗り換えをお勧めします。
ちなみにIEはシステムの一部ですから削除は出来ません。
なので共存になりますが気にしなくて良いです。

Firefox導入後に困るのが、IEでないと表示できないサイトです。
IE tabというアドオンを導入するとFirefox上でIEエンジンが使えるので、ヤフーの一部等のＷＥＢ基準に準拠していないサイトでも閲覧出来る様になります。

あとはマカフィーサイトアドバイザーを導入しておけば既知の悪意のあるサイトを教えてくれる（精度はまぁまぁ）ので、参考にする程度のつもりで入れておきましょう。

以上の心構えとFirefox導入でセキュリティレベルは全然違うと思いますよ。(^v^)
まだあるんですが長くなったので割愛しますね。(^^;)＞

お礼

再度詳しい説明ありがとうございます*^-゜

また単語一つ一つを理解しながら検索しながらなんとな～くわかりました。
ＩＥに危険がついているなんて考えてもみませんでした。
アダルト系は画面がカタマル。この程度の知識しかなかったものですから。
中１の息子が友人から紹介された（!?）サイトは何かは親ながら怖くてとゆうか、触れたくないので聞いていませんし、
履歴も見ていません（私だって見られたくない履歴くらいありますもの）
いったい彼は何を見てたんでしょうね～☆　

バージョンアップ可能なメモリーを買ってきました♪

【Firefoxへの乗り換え】また【マカフィーサイトアドバイザー】をゆっくり学んでみます♪

回答No.2

celtis

Internet explorerは標準で入っているのでユーザー数が多いのですが、セキュリティホールを悪用した攻撃が行われると、それだけ大きな被害が出るとも言えます。「IE セキュリティホール」で検索すれば、山ほど事例が見つかりますよ。

Firefoxというオープンソースのブラウザを使っていれば、Internet Explorer向けの攻撃を受け流すことができます。こちらも必ずしも安全とは言えないのですが、アドインという技術で安全性を高めることが可能なのでわたしも愛用しています。
http://itpro.nikkeibp.co.jp/article/COLUMN/20080421/299675/

この手の話になると、学校の先生でも対処に困る場合がありますので、普段から自助努力をして家族を守る必要がありますね。

お礼

私が外出先で電話があり「なんか画面が続いてでてくる」と。
変なサイト見るなアホ～☆　と電源きらせました。
中１の息子、これから何かと制限が必要かもですね^^ゞ
そうです。Internet explorerは標準装備のようなもので絶対不可欠なものだと思っておりました。
また勉強してみます。
セキュリティのバージョンアップも要領が足りず不可能だったので
買ってきました。まだ付けてないですけど・・・

ありがとうございました(*^^