Trojanウィルスの種類と影響について

質問

ソースネクスト社の「ウィルスセキュリティＺＥＲＯ」にて
ウィルス検査を実施したところ『is a Trojan(0014b7301)』と
検査結果に出力され、自動で削除されました。
対象のファイルは
\Temporary Internet Files\Content.IE5\VYABVQQJ\yourexotic_com[1].htm
でした。

最後のhtm部分で検索すると海外のアダルトサイトに繋がりました。

１．このファイルはTrojanウィルスなんでしょうか？
２．Trojanウィルスだとすると、どのようなタイプなんでしょうか？
　　（サイト誘導型、情報流出型・・・？）
３．ファイルを削除したあと、ウィルスチェックをかけると
　　クリーンになりましたが、今後パソコンのリカバリは必要？

ウィルスにかかったのも初めてなので
非常に心配です。
メーカーに聞いても「問題無いと思う」という回答でした。
本当にこのままパソコンを使い続けてて大丈夫なんでしょうか？
教えて下さい、よろしくお願い致します。

回答No.3

SK0

私も以前ウイルスに感染したことがあるのですが、最終的にはクリーンインストールしました。なぜなら削除できても、その後PCの動作がおかしくなった時にウイルスの可能性が否定しきれないからです。
私が疑い性な性格だからかもしれませんが、クリーンインストールすれば間違いなく消えるのでお勧めです。
ただし、USBなどにウイルスが残っていて新規にインストールしてアンチウイルスを入れる前にUSBなどを差すと再度ウイルスに感染するので注意です。

お礼

回答ありがとう御座います

昨夜からクリーンインストールを行い
やっと今、インターネットが見られる状態になりました。

回答No.2

seadragon

対象のファイルの検出場所が「Temporary Internet Files」という事
でしたら過去に遭遇したTrojanウィルスの記録が残っているだけなの
で無害です。
参考：Temporary Internet Files ってなに？
http://sharp-pcstudio.com/disp.asp?cno=6&tbno=0&dno=41
今回のウイルスによる被害はないと思います。
ただし念のためTemporary Internet Filesはクりアした方が
いいです。
でも、ウイルスセキュリティＺＥＲＯは低性能では定評のある製品
なので検出されない他のウイルスに感染している可能性は否定出来
ません。そのためやはりPCをリカバリーした方が無難です。
参考：リカバリーをすすめる理由
http://www10.plala.or.jp/palm84/antivirus2006.html#miyabemiyuki
尚、ネットワーク感染型ワームに限らずセキュリティ対策をしていない
PCをネットに接続すると最短約4分でボットにも感染する事も分かって
いますのでPCリカバリー時には細心の注意が必要です。
参考：平成19年度サイバークリーンセンター活動報告
　図1-1　ボットネットの脅威
https://www.ccc.go.jp/report/h19ccc_report.pdf
PCリカバリー後はノートンやカスペルスキーといった定評のある製品に
切り替えた方が賢明です。
あと補足ですが最近の攻撃は脆弱性を利用したものが多いのでOSや対策
ソフトはもちろんPCに導入した全てのソフトを最新版にしておく事が
重要です。参考：MyJVN バージョンチェッカ
http://jvndb.jvn.jp/apis/myjvn/#VCCHECK
また万一の感染に備えPCのバックアップを推奨します。
参考：Acronis True Image Home 2009 によるバックアップ・復元
http://backup.hikaq.com/backupsoft/Acronis_True_Image_Home_2009.html
※紹介したリンク先は投稿時にMcAfee Total Protection Service、
Symantec AntiVirus ScanEngine、Spy Sweeper、ZoneAlarm ForceField
の最新状態下にてチェック済みですがその安全性を保証するものでは
ありません。
現在、ウイルスやマルウェアを100%検出するための解決策は何も
ありません。
また、投稿時以降にサイト改竄されている可能性もあり得ます。

お礼

丁寧な回答ありがとう御座います

とりあえず昨夜からＰＣリカバリーを
実行しています。
確かに「ウィルスセキュリティ」は
あまり評判がよくないですね！

アンチウィルス・ソフトも
この機会に変更しようと考えています。

回答No.1

goold-man

＞Trojan(0014b7301)

この名前だけでは、ウィルスかスパイウェア・アドウェア・マルウェアか不明（セキュリティ対策ソフト会社が各社毎別名をつけている場合があります）

＞今後パソコンのリカバリは必要？

OSを再起動しても復活しない場合は、リカバリ不要かも（不正侵入し正規のプログラムに名を変えて潜み、個人情報を流すアドウェア・マルウェアタイプもあるので・・・セキュリティソフトのパーソナルファイアーウォールの遮断警告で判明することあり・・・レジストリキー操作かリカバリ必要）
ファイルを削除しても、「システムの復元」を無効にしていない場合は再起動で復活するものがあります。
セキュリティ対策ソフトは、レジストリ改変した不正なプログラムを削除できないはず。→レジストリ操作は危険なのでリカバリの方が簡単

お礼

さっそくの回答ありがとう御座います

確かにウィルスの判断は難しいですよね！
メーカーに直接聞いたのですが「解らない」回答でした。
困ったなぁ　です

今、リカバリの準備を進めています。