ウイルススキャンで検出されたルートキットとは？対処方法を解説

2010/04/05 19:25

このQ&Aのポイント

ウイルススキャンでルートキットが検出された場合、それはウイルスに感染すると被害を受ける可能性がある悪意のあるプログラムです。
対処方法としては、隔離や検疫ができない場合は、セキュリティソフトをアップデートしたり、専門家に相談することをおすすめします。
ルートキットはしばしば重要なファイルやディレクトリに潜んでいるため、注意深く処理する必要があります。

ウイルススキャンをしたらルートキットが検出されました

ウイルススキャンをしたらルートキットが検出されました。セキュリティソフトは Avira Antivir Personal ver.10.0.0.561です。（英語版最新）フルスキャンしたところウイルスは発見されなかったものの Hidden Object ： 13 という結果が出ました。いろいろ調べたら Hidden Object というのはルートキットというもので、それ自体はウイルスではないものの、ウイルスに感染したときに甚大な被害に遭う可能性があるらしいです。とっても不安なんですが、みなさんはフルスキャンしたときに Hidden Object （ルートキット）は検出されますか？また検出されたときはどのように対処したらよろしいのでしょうか？先ほどからネットで検索してるのですが、あまりヒットしないので困っています。セキュリティソフトもウイルスと認定していないので、隔離や検疫などもできないみたいです。何かアドバイスいただけたら嬉しいです。ちなみに以下にスキャンレポートの抜粋を転記いたします。 ※13のルートキットの内、12個はc:\windows\repair\backup… で 1個はHKEY_LOCAL_MACHINE\System\ControlSet001… にあるみたいです。 ------------------------------------------------------------------- Starting search for hidden objects. c:\windows\repair\backup\servicestate\configdirectory\internet.evt c:\WINDOWS\repair\Backup\ServiceState [NOTE] The file is not visible. c:\windows\repair\backup\servicestate\configdirectory\tempkey.log c:\WINDOWS\repair\Backup\ServiceState [NOTE] The file is not visible. c:\windows\repair\backup\servicestate\configdirectory\userdiff c:\WINDOWS\repair\Backup\ServiceState [NOTE] The file is not visible. c:\windows\repair\backup\servicestate\configdirectory\userdiff.log c:\WINDOWS\repair\Backup\ServiceState [NOTE] The file is not visible. c:\windows\repair\backup\servicestate\eventlogs\appevent.evt c:\WINDOWS\repair\Backup\ServiceState [NOTE] The file is not visible. c:\windows\repair\backup\servicestate\eventlogs\secevent.evt c:\WINDOWS\repair\Backup\ServiceState [NOTE] The file is not visible. c:\windows\repair\backup\servicestate\eventlogs\sysevent.evt c:\WINDOWS\repair\Backup\ServiceState [NOTE] The file is not visible. c:\windows\repair\backup\servicestate\removablestoragemanager\ntmsdata c:\WINDOWS\repair\Backup\ServiceState [NOTE] The file is not visible. c:\windows\repair\backup\servicestate\removablestoragemanager\ntmsreg c:\WINDOWS\repair\Backup\ServiceState [NOTE] The file is not visible. c:\windows\repair\backup\servicestate\configdirectory c:\WINDOWS\repair\Backup\ServiceState [NOTE] The directory is not visible. c:\windows\repair\backup\servicestate\eventlogs c:\WINDOWS\repair\Backup\ServiceState [NOTE] The directory is not visible. c:\windows\repair\backup\servicestate\removablestoragemanager c:\WINDOWS\repair\Backup\ServiceState [NOTE] The directory is not visible. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist [NOTE] The registry entry is invisible. 313874 Objects were scanned with rootkit scan 13 Hidden objects were found

zukkyrsk
お礼率69% (114/165)

Windows XP
回答数2
ありがとう数2

みんなの回答 （2）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

ice rub（@icerub）
ベストアンサー率23% (604/2626)

2010/04/05 22:00 回答No.2

オンラインゲームなどをしているとその手のファイルは作られるようですので、Hidden Object＝ルートキットとは言い切れないです。ただし通常検出されない物であるし、ましてやオンラインゲーム等を楽しんでいなければ、その手が検出されることは稀です。ルートキット・削除で検索すると数点無料の駆除ソフトがヒットしますので、それをお試しの上、駆除後も検出されるようでしたら、リカバリーを行ってはいかがでしょうか。

質問者

補足 2010/04/05 22:43

何度も補足ですみません。善は急げということで、今リカバリをしています。手順どおりセットアップして、ウイルスソフトのみインストールしスキャンをかけたところ、また同じようなhidden object が検出されました。数は11に減りました。リカバリからスキャンまで一切LANケーブルや外部記憶装置など接続していません。これは誤検出ということで間違いないでしょうか？一応これからもう一度リカバリしてみます。

その他の回答 (1)

ice rub（@icerub）
ベストアンサー率23% (604/2626)

2010/04/05 19:38 回答No.1

ルートキットだとしたら、1回以上進入した跡・踏み台の跡・再び進入した時の受け皿なので削除しないと、他のマシンに影響が出ます。面倒がらずにLANケーブル抜いて、データバックアップしてリカバリーしてください。それが一番確実で、面倒がありません。もちろん何度もフルスキャンしても、ルートキットなんか一度も出たことは無いです。

質問者

補足 2010/04/05 19:58

回答ありがとうございます。やっぱりリカバリが一番確実ですかね。バックアップはとってあるのでいつでもリカバリ可能なんですが…ひとつ疑問が。このHidden Objectというのは検出されたら間違いなくルートキットなのでしょうか？ icerubさんのおっしゃる「ルートキットだとしたら」というのはHidden Object＝ルートキットとは必ずしも限らないということでしょうか？自分もスキャンレポート見た限りではルートキットだと断定できないので（汗） Aviraは誤検出も多いという噂も聞きますが、リカバリ後もこのような結果にならないか心配です。