- ベストアンサー
Deep Throat トロイの木馬のセキュリティ警告が発されました
- Deep Throat トロイの木馬のデフォルト遮断のセキュリティ警告が発されました。不安を感じています。
- Symantec Client Firewallを使用している際にDeep Throat トロイの木馬のセキュリティ警告が表示され、困っています。
- オンラインの無料ウイルススキャンがうまく作動せず、Deep Throat トロイの木馬のセキュリティ警告に不安を感じています。攻撃の対策方法を知りたいです。
- F-SHIMA
- お礼率75% (98/130)
- ウィルス・マルウェア
- 回答数4
- ありがとう数12
- みんなの回答 （4）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (3)
- ryu-fiz
- ベストアンサー率63% (2705/4228)
>マルウェアが検出されただけなのでひとまず安全と見てよろしいのでしょうか？ そうですね。変なポップアップ画面が出続けるなど他に不審な動作がなければ、現時点で感染が存在するとは考えにくいと思います。 >また、PCは大学で新品のものを共同購入という形で入学時に数百人単位で購入したものです。家庭用のものだと思われます >当方大学生ですので、まずは大学の方で相談してから業者さんに頼もうと思っております。 学内で共同購入したもの、というのは想定外でした。とは言え、以前どこかでこうしたケースは小耳に挟んだような気がします。納得です。 ですが、せっかくインストールされているノートン製品が、肝心な時に充分に利用出来ないというのでは困ります。その辺、現在の利用状況に加え、例えば有効期限が切れているのかいないのか、切れているなら個人の権限で継続契約出来るものなのか、あるいはアンインストール後に別途自前で用意しなくてはいけないのかなども含めて、大学に相談して不明な点をはっきりさせるべきだと思います。学内のネットワークを利用するのであれば、まずは大学側の姿勢を明確にしてもらった上でそれに従うのが筋だと思いますし、業者に持ち込むことは慎重にされた方がよろしいようですね。 また、ノートン製品が学内ネットワークでの利用を前提にしてセットアップされており、例えば質問者さんがそれ以外のプロバイダ契約などで現状インターネットを利用しているようだと、ご自身の責任においてセキュリティ対策ソフトを入れ替えなければいけないかも知れません。そうした場合には、業者に相談すべきでしょうね。
お礼
有難う御座います。ひとまずは安心です。ほっとしました。 教えて頂いたことに沿って行動しようと思います。 本当に助かりました。何度も丁寧に回答してくださり本当に感謝しております。 本当に有難う御座いました。
- ryu-fiz
- ベストアンサー率63% (2705/4228)
トレンドマイクロのオンラインスキャンで目立った検出がなかったとのことなのですが、昨今の感染の中にはトレンドマイクロ製品で検出できないものも増えています。そういった意味でも、より検出力の高いカスペルスキー、F-Secureのオンラインスキャンを推奨した訳です。２つのうちのいずれかを追加で受けることを重ねて推奨します。 >ファイアウォールのログの確認の仕方がわかりません。シマンテックファイアウォールなどを開こうとすると、利用規約などが表示され、先へすすめません。おそらく体験版（有料サービスではない）のままであるからだと思います。コンパネからも試みましたが表示できませんでした。 ですので、教えてくださった「インバウンド」「アウトバウンド」がどちらかわかっておりません。 >また、インストールされているセキュリティソフトでのスキャンなども申し訳ないのですが方法がわかりません。 大変申し訳ないのですが、私自身はここ数年、シマンテックの製品を使った経験がありません。なので、そちらのPCにインストールされているウイルス対策ソフトがどういった種類なのか（ノートン製品といっても数種類あります）、あるいは試用版の利用条件などもきちんと分かっている訳ではありません。ですから、より具体的なアドバイスが出来かねる状態です。 ファイアウォールのログ確認など、そちらのPCにインストールされている対策ソフトの利用については、どうも現状ではこだわるべきではないようです。必要がないということではなく、利用そのものが難しい現状にあると認識しています。 >ソフトはSymantec Client Firewallです。 http://www.symantec.com/ja/jp/business/client-security あぁ、もしかするとご家庭のPCではなく、企業ユースか何かのPCをご利用なのでしょうか？そちらで利用されているシマンテック製品は、企業向け製品の試用版で、しかも試用期限が切れてしまっている可能性も高そうですね。 例えば、元々企業にリースされていた中古PCを現状渡しなどで安く販売するケースもあるようで、そうしたものを個人で購入された場合には、今回のようなケースで非常に困ったことになる可能性も高いと思います。 つまり、企業にリースされる前提で、工場出荷時の状態から企業向けのセキュリティ対策製品がインストール済みの状態になっており、設定変更やアンインストールなどに至るまで、正規の手続きを踏むためには管理者のパスワードが必要になっている…といった感じです。そしてリカバリしても、初期状態からそうしたセキュリティ対策製品がインストール済みの状態になる状況は変わらないのです。 もしそのような状況にあるのなら、そうした対策ソフトについては早急にアンインストールすべきです。ただし、リカバリCDなどを利用しても初期状態からそうしたソフトは組み込みの状態になっている場合が多く、加えて『プログラムの追加と削除』からのアンインストールも上手く出来ない可能性が非常に高いので厄介です。 今更遅いのですが、こうした中古PCを購入する際には、その辺をきちんと確認してからにすべきだし、PCの扱いに慣れていない初心者クラスの方はそうした中古PCを安いというだけで購入すべきではないと考えます。 Symantec Client Firewallのアンインストールに関しては、シマンテックの次の文書があります。 http://service1.symantec.com/support/inter/entsecurityjapanesekb.nsf/jp_docid/20030123180803949 手動で行う必要があり、レジストリエディタを利用してレジストリの編集を行う必要もあります。また、PCをリカバリするたびにこの種のアンインストール作業は必ず行わなくてはなりません。そうしないと、PCの保護に必要な正規のウイルス対策ソフトなどをインストールすることが出来ません。 もちろん、ファイアウォール製品だけでなく、同時にインストールされているであろうウイルス対策ソフトについても、同じようなアンインストールが求められます。双方をアンインストールした上で、最新のウイルス対策ソフトを購入し、インストールすることは各種感染を予防する上での基本中の基本です。 なお、 >また、コンパネからのセキュリティセンターではファイアウォールが有効と表示されていたのですが、コンパネからネットワークとインターネット接続からの Windows ファイアウォールは無効になっていました。後に有効に変えておきましたが、何か問題はあったのでしょうか。 通常、ウイルス対策ソフトに付属したファイアウォール機能などが有効になっている場合には、Windows標準のファイアウォールは無効にしておくべきなのです。両方が有効になっていることで相互干渉が発生し、正常なPC利用の妨げになる可能性が高くなります。 個人的な感想としては…今の質問者さんの環境では、感染が発生しているかどうかを抜きにしても、正常利用のために行わなくてはならない作業が多過ぎるのではないかという気がします。それを完全に執り行なうために、ここのようなサイトで質問を重ねながらということでは状況改善が遅々として進まないだろうと思われますので、面倒でもPCトラブルを扱う専門の業者に有償での対処を依頼されることを強くお勧めします。（おそらく購入ショップでは、そこまで手厚いアフターサービスを提供していないのではないかと推測しております。違うのであれば、購入ショップに頼むことを否定している訳ではありません） 相談先となる業者はタウンページなどで探すようにしてください。業者の選定に関するアドバイスについても、業者ごとの運営方針などがまちまちであることから、当方としてはこれ以上申し上げることがございませんがご了承を。 なお、リカバリを行う際には次のURLを参考にするのが良いでしょう。 http://iwata.way-nifty.com/home/2004/10/1017.html 昨今の感染は手強くなっており、ウイルス対策ソフトで防ぐことが困難になっているものも増えています。ウイルス対策ソフトを入れて、怪しいサイトを見ないようにするだけでは防げない感染も少なからずあります。同様な感染を防ぐために次のような点に注意してください。 １）各種アプリケーションソフトのセキュリティ更新を怠らない。 Windows Updateの必要性はこれまでも叫ばれて来ましたが、悪用されるセキュリティ上の問題点＝脆弱性は、WindowsOS上のものから各アプリケーションソフトのものへと主流が移り変わりつつあります。つまり、これからのネットセキュリティにおいては、OSだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、 ・Firefox、Operaなどのブラウザ。 ・Sun Java 仮想マシン(JRE)。 ・Flash PlayerやShockwave Playerなどのプラグイン。 ・Real Player、QuickTimeなどのメディアプレイヤー。 ・Adobe Readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。 最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けの施された悪意のあるサイトにこっそり転送されて感染が試みられます。 http://internet.watch.impress.co.jp/ http://www.itmedia.co.jp/enterprise/security/ こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。 ２）標準設定のInternet Explorerはセキュリティ上危険な面が多いことを認識すること。 IEで扱うことの出来るJavaScriptはJScriptといい、Windowsを直接操作出来るように拡張されており、各種感染に悪用されることがあります。勝手の知らないサイトではIEのセキュリティレベルをあらかじめ上げておく必要があると考えられます。 でも、セキュリティレベルをTPOに合わせて切り替えて使うことはユーザーにとってかなり負担になります。IEに依存しないFirefoxやOperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。 http://www.mozilla-japan.org/products/firefox/ http://jp.opera.com/ もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、IEほどには感染のリスクは高くありません。 もしどうしてもIEをあらゆる局面で常用したいというのであれば、次のURLで紹介されているReducedPermissionsのようなソフトの利用を検討してください。 http://www.oshiete-kun.net/archives/2006/05/iereducedpermissions.html 制限つきユーザー上でIEを利用することが出来れば、JavaScriptやActiveXの実行に関してサイト閲覧上の効果を損なわずに利用が可能になる一方、システムに重大な変更をもたらすような危険な動作は抑制されます。ただし、ActiveXのインストールが必要な場合など、必要に応じて管理者権限での起動を使い分ける必要はあります。また、権限の昇格を伴う脆弱性がIEやプラグインソフトなどに存在している場合には、ReducedPermissionsを使っていても安全とは言えないケースも出て来ます。くれぐれも過信しないようにしてください。 なお、Windows Vista上のIE7では、感染を防ぐための配慮が行われていますので、標準設定のままでもXP以前のものよりかなり安全です。無理に他のブラウザを常用する必要はないかも知れません。ただし、Flash Playerなど他のアプリケーションソフトや、WindowsOSのセキュリティ上の問題点＝脆弱性の影響には十分注意しなくてはいけません。その辺は１）で説明した通りです。 ３）ファイアウォールを有効にする。 出来ることなら、ファイアウォール機能の付いたブロードバンドルーターを介してネットに接続することが望ましいです。それが出来ない場合には、パーソナルファイアウォール機能を含むウイルス対策ソフトを利用しましょう。 最低でもWindowsファイアウォールを有効にしておけばそれなりの効果は期待出来ますが、例えば各種共有機能が有効になっているとそれ関係のポートが開かれたままの状態になり、ネットワークウイルス感染や不正侵入を防げない可能性もあります。より確実に不正な通信をブロックするためには、やはりブロードバンドルーターかパーソナルファイアウォールを別途導入するのが望ましいです。 ４）怪しいリンクをクリックしたり、怪しいファイルをダウンロードしたりしない。 興味深いネタへのリンクと称して怪しいリンクを踏ませたり、動画再生に必要なコーデックなどと偽って怪しいファイルをダウンロード、実行させようとする手口は後を絶ちません。十分な注意が必要です。 このような騙しに遭わないためにも、先述したようなニュースサイトで最新の情報を常時チェックされるのが望ましいです。
お礼
丁寧に二度も回答してくださり本当にありがとうございます。お手数おかけしてしまい申し訳ありません。 まず、F-Secureの方でスキャンしてみましたところ、以下のようになりました。 Result: 16 malware found 以下全てTrackingCookie.～～～ Statistics Scanned: * Files: 49086 * System: 6200 * Not scanned: 8 Actions: * Disinfected: 0 * Renamed: 0 * Deleted: 0 * None: 16 * Submitted: 0 Files not scanned: * C:\HIBERFIL.SYS * C:\PAGEFILE.SYS * C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT * C:\WINDOWS\SYSTEM32\CONFIG\SAM * C:\WINDOWS\SYSTEM32\CONFIG\SECURITY * C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE * C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM * C:\DOCUMENTS AND SETTINGS\�����a�K�@\LOCAL SETTINGS\TEMP\ETILQS_CJCBM4XOZMJUHPZDKXWX マルウェアが検出されただけなのでひとまず安全と見てよろしいのでしょうか？ また、PCは大学で新品のものを共同購入という形で入学時に数百人単位で購入したものです。家庭用のものだと思われます 当方大学生ですので、まずは大学の方で相談してから業者さんに頼もうと思っております。 非常に具体的な対策方法を教えてくださり有難う御座います。参考にして、以降実践していきたいと思っております。 本当に丁寧に答えてくださり非常に助かっております。 本当に有難う御座いました。
- windows186
- ベストアンサー率19% (10/51)
お礼
はじめに、本当に丁寧に回答してくださり本当に有難う御座いました。とても助かりました。本当に感謝しております。 申し訳ありませんが、もしお時間がありましたら以下の質問にも答えていただければ幸いです。 ファイアウォールのログの確認の仕方がわかりません。シマンテックファイアウォールなどを開こうとすると、利用規約などが表示され、先へすすめません。おそらく体験版（有料サービスではない）のままであるからだと思います。コンパネからも試みましたが表示できませんでした。 ですので、教えてくださった「インバウンド」「アウトバウンド」がどちらかわかっておりません。 また、インストールされているセキュリティソフトでのスキャンなども申し訳ないのですが方法がわかりません。 また、回答者様から回答を頂く前に自分でオンラインスキャンをしましたところ、なにも検出されなかったようです。 回答を頂く前なので指定されたものではないのですが、トレンドフレックスのもので、 スパイウェア検索の結果 スパイウェアは見つかりませんでした。 セキュリティ診断の結果 セキュリティホール0件 と表示されました。 安全ととらえてよろしいのでしょうか。 何度もすみません。 お時間がありましたらご回答頂けたら幸いです。 宜しくお願いいたします。
補足
何度もすみません。補足になります。 トレンドフレックスのオンラインスキャンはIEで行いました。 また、コンパネからのセキュリティセンターではファイアウォールが有効と表示されていたのですが、コンパネからネットワークとインターネット接続からのWindows ファイアウォールは無効になっていました。後に有効に変えておきましたが、何か問題はあったのでしょうか。 度々すみません。 宜しくお願いいたします。