怪しい動きのSandboxieが外部と通信したがっている理由と対処法

2010/01/04 04:25

このQ&Aのポイント

インターネット上で遊んでいる最中、ファイヤーウォールから「Sandboxie Start 3.26」というソフトが外部と通信しようとしているアラートが表示されました。
調査した結果、Windowsのtempフォルダ内にある「~TM107.tmp」「~TM108.tmp」「~TM109.tmp」というファイルがこの通信を試みており、それぞれのサイズは30k～40k程度でした。
外部への通信はしていないようですが、不審なファイルが起動していたため、タスクマネージャーからプロセスを停止しました。また、msconfigを確認したところ、~TM107.tmpがスタートアップに登録されていましたが、解除しました。

覚えが無く怪しい動きのSandboxie

インターネットで遊んでいたらファイヤーウォールから「これこれのソフトが外部と通信したがってますけどいいですか？」とのアラートが出ました。いつもソフトをインストールした後１度だけ出るアラートです新しくソフトをインストールした覚えも無いのでよくよく見てみますとファイルの場所はWindowsフォルダの下のtempフォルダでファイル名もTM109.tmpと何か良くわからない物だったのでアクセス禁止にしましたそうするとまもなく別のファイルからまたアラートが出ました。ファイルの場所はWindowsフォルダの下のtempフォルダソフト名はSandboxie Start 3.26とされていてアイコンも黄色い◇に赤い点々がある物でやはり覚えが無いので禁止しましたそして３度目また別のファイルからファイルの場所はWindowsフォルダの下のtempフォルダソフト名はSandboxie Start 3.26とされていて、これも禁止しましたここらでおかしいなと思い始め、tempフォルダーを調べるとファイル名~TM107.tmp　、　~TM108.tmp　、~TM109.tmpの３つのファイルがそれぞれ外部とアクセスしようとしていたことがわかりました (それぞれサイズは30k～40k程度です) アクセスはしてませんでしたが起動していたのでとりあえずタスクマネージャーからプロセスを停止しました msconfigをみてみると~TM107.tmp　がスタートアップに登録されていました(解除済み) アラートが出る数十分前にダウンロードして解凍したファイル(音声ファイル)があったのでそれに入ってたのかなあと思います以上の経緯から外部との通信はしてなさそうなので(たぶん) 情報が漏えいしたということはなさそうですが取り除くにはどういう対処をした方がよさそうですか？既存のウイルスかどうか判別できなかったのでご教授頂けたらと思います余談ですがこのSandboxieというソフトは実在していて「危なそうなソフトを仮想領域で実行し、確認してヤバイソフトだったら痕跡も残さずに消去する」ソフトだそうですこのウイルスを作った人は、そういうソフトの評判を落としたくて作ったのかもしれませんね(?)