トロイの木馬・対処

質問

トロイの木馬・対処

先日あるサイトにアクセスしたところ、急に何かのダウンロードが始まってびっくりしてすぐページを閉じました。マカフィーでウイルススキャンを行ったところ「Artemis!9292EF1899A2 (トロイの木馬)」が検出され、隔離済みとなりました。そして感染？していたと思われるファイルを削除し、そのアプリケーションのアンイストールも行いました。
トロイの木馬自体はこれで削除できたと考えていいんでしょうか？
そして仮に削除できていたとしても、削除前にトロイの木馬が活動を起こしていて、それによって何らかの被害(バックドア等の)を受けた場合は、パスワードを盗まれたり、相手に侵入を許した状態になりますよね？そうなった場合は既に手遅れで、トロイの木馬削除後もＰＣに侵入されたりするんでしょうか？

回答方お願いしますm(_ _"m) (PCは富士通のCE50Y9、OSはvistaです)

回答No.2

aero1

>他にも４つのスパイウェアなどが検索されました。
>スキャンも複数のものを定期的に行った方がいいみたいですね

そのスパイウェアが、「トラッキングCookie」の様な類のものなら心配はいりませんが、どんな類のものだったのでしょうか・・。
完璧なセキュリティ対策ソフトはないのですが、McAfeeの設定を見直したり常に最新を利用する様に心がけた方がいいと思います。
OSだけではなく、インストールされているソフトの穴（脆弱性）もアップデートで塞いでおく事も重要だと思います。　感染を未然に防ぐ事ができたらベストですよね。

「トラッキングCookie」
http://eazyfox.homelinux.org/security/beginner/beginner08.html

「感染防止のための知識」
https://www.ccc.go.jp/knowledge/index.html

お礼

返信遅れて申し訳ありませんでした。

>他にも４つのスパイウェアなどが検索されました。
どんな類のものかは、確認してませんでした。そのまま削除してしまったもので。

あれからスキャンも頻繁に行ってチェックしてますが、結構ウイルスが入ってたりします。
設定とか悪い部分もあるんでしょうかね。

＞OSだけではなく、インストールされているソフトの穴（脆弱性）もアップデートで塞いでおく事も重要だと思います
ソフトの方は結構ほったらかしだったりするので、そちらもちゃんと行った方がいいのですね。

上記のURLも参考になります。いろいろと親切にありがとうございました!!

回答No.1

aero1

>あるサイトにアクセスしたところ、急に何かのダウンロードが始まって
>マカフィーでウイルススキャンを行ったところ「Artemis!9292EF1899A2 (トロイの木馬)」が検出

急なダウンロード時に感染したのか、それともそれ以前に感染していた可能性も否定できないように思えますが・・。

誤検出という事も、否定は出来ないのですがMcAfeeで検出できたとすると、McAfeeのサイトでそのトロイの木馬について調べる事が出来ると思います。　そして、そのトロイはどの様な動きをするか説明があると思います。

＞トロイの木馬自体はこれで削除できたと考えていいんでしょうか？

問題ないと思います。
心配でしたら、別なソフトのメーカーサイトでオンラインスキャンをしてはどうでしょうか。

＞削除前にトロイの木馬が活動を起こしていて、それによって何らかの被害

感染に気が付く前に、ウィルスに行動されていたらその間の漏洩はあるかもしれません。
念の為、変更できるPASS等は変更しておいた方がいいと思います。

お礼

回答ありがとうございます。

別のオンラインスキャンをしてみたところ、他にも４つのスパイウェアなどが検索されました。
スキャンも複数のものを定期的に行った方がいいみたいですね。
一応重要なもののパスは変更しました。