pandaというアイコンがある日突然出現し、PCが使えなくなりました。

質問

知人の会社のPCにウイルスが感染した模様です。
詳しい状況は把握できていない(当事者がコンピュータに詳しくない為、状況把握がうまくできない)のですが、
ある日、PCの電源を入れたら、デスクトップにpandaという名称のアイコンができており、その他のアイコン(IE等)をクリックすると、ワトソンが起動してしまうとのことです。スタートメニューからどのプログラムも起動することもできない状態だということです。
それ以来PCは使っていないということです。
今までそのPCでは、本社とメールのやり取りをしていたとのことです。

私が想像するに、あるウイルスが感染したのではないかと思っています。試しに、pandaというキーワードでsymantec社のサイトのウイルス辞典で、検索してみたところ、３８件の関連するウイルスが見つかりました。しかしpandaという文字列を含むウイルス名称は見つかりませんでした。

知りたい情報は以下のとおりです。
・これはウイルスによる事象なのか？もしそうであるなら、原因と考えられるウイルス名称は？
・そのウイルスを駆除する方法は？

回答No.4

idzumi

#3に付け加えさせていただきあます。

Panda Titanium Crack.zip.exeというコピー(分身)を作るのは、どうやらLOVGATEだけではなさそうです。検索で候補にあがったのは、ウィルスのリポート中にPandaを含む記述があったからではないでしょうか？

いずれにせよ、駆除ソフトをダウンロードして実行してください。また、ウィルスパターンファイルは最新のものに更新してください。
駆除の手順に、書き換えられたレジストリの修復がありますので、パソコンに詳しくない人には少々難しい作業になります。相談できる人がいればいいですね。

ちなみに、会社関連のネットワークにNT系のサーバーなんかあると、そちらへの感染も疑った方が良いでしょう。サーバー系のアンチウィルスソフトは、一般PCとは異なる場合がありますので、そちらも確認してください。

ウィルスの情報については、私なんぞの素人目ではシ●テックの方が、分かりやすいように思われました。参照URLで見てください。

参考URL：

http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.lovgate.i@mm.html

お礼

thanks a lot!

回答No.3

idzumi

LOVGATEというウィルスは、自分の分身コピーをリネームして作ります。（別名の分身をつくる）
その中のひとつに、Panda Titanium Crack.zip.exeというのがありますので、多分それではないでしょうか？

このウィルスは、メールだけではなくバックドアなどを作るので、業務用のパソコンが感染するとセキュリティーの問題で非常にやっかいなことになります。

トレンドマクロ社、シマンテック社などの、LOVGATEウィルスの詳細情報をご覧ください。

回答No.2

Hageoyadi

>pandaというキーワードでsymantec社のサイトのウイルス辞典で、検索してみたところ

ヒットしたのはPanda社のPanda ActiveScanについての記述じゃないでしょうか？
Panda社ってウィルス対策ソフトメーカーですから。

>・これはウイルスによる事象なのか？
ウィルスかもしれませんが、駆除法はウィルス名がわからないとなんとも・・・。少なくともPandaという名称は関係ないでしょうね。

回答No.1

o_tooru

こんばんは、お困りですね。

さてご質問の件ですが、やはり状況が飲み込めませんね。

> 私が想像するに、あるウイルスが感染したのではないかと思っています。試し
> に、pandaというキーワードでsymantec社のサイトのウイルス辞典で、検索し
> てみたところ、３８件の関連するウイルスが見つかりました。しかしpandaと
> いう文字列を含むウイルス名称は見つかりませんでした。
ここのところですが、「３８件の関連するウイルスが見つかりました」「pandaという文字列を含むウイルスは見つかりませんでした」？似た名称のウイルスは見つかりましたが、pandaというものは見つからなかった、という事かな？

> 知りたい情報は以下のとおりです。
> ・これはウイルスによる事象なのか？もしそうであるなら、原因と考えられる
> 　ウイルス名称は？
> ・そのウイルスを駆除する方法は？
そちらから提示された情報では、例えていうならば「トミタの車が調子が悪い、朝起きたら、インジケーターにランプがついている」くらいの情報です。

素人の目にとっては、名称というのは文字の羅列に過ぎない気がします。sonyがzonyであったり。もし可能であれば、オンラインスキャンを掛けてみるとか、アンチウイルスソフトを購入し、具体的にどんないウイルスであるかを明らかにしませんと、対策は立てられません。

> 今までそのPCでは、本社とメールのやり取りをしていたとのことです。
外部に接続されたPCにアンチウイルスソフトを入れず、外部に対して迷惑を掛けた場合、法的責任を問われることもあります。また道義的責任を問われることもあります。

参考URL：

http://www.trendmicro.co.jp/hcall/index.asp