感染すると、自動更新を無効にしていても勝手にWindowsアップデート

質問

感染すると、自動更新を無効にしていても勝手にWindowsアップデートが行われるウィルスがあると聞いたのですが、そのウィルスの名前は何というのでしょうか？通常のアンチウィルスソフトでスキャンをかけると検出されるものなのでしょうか？
アップデート先は正式なものかどうかわかりません。Windowsアップデートの接続先らしいホスト名でした。でも、ウィルスに感染していたら、正式なWindowsアップデート先に接続されるはずないですから、偽装サイトでしょうか。

回答No.2

Wr5 · ベストアンサー

偽WindowsUpdateに誘導するウィルスはあるようです。
http://www.google.co.jp/search?hl=ja&source=hp&q=%E3%82%A6%E3%82%A3%E3%83%AB%E3%82%B9+%E5%81%BDWindowsUpdate&btnG=Google+%E6%A4%9C%E7%B4%A2&aq=f&aqi=&aql=&oq=&gs_rfai=

CodeRedだったかnimdaだったか…
ワームの被害が酷いときに、同じセキュリティホールを利用してWindowsUpdateを適用してセキュリティホームをふさぐ。
というワームが出現したことがあったと記憶しています。
# Microsoftへのアクセスが増えて、結果としてDDoSになっていた…とか。

>アップデート先は正式なものかどうかわかりません。

ならば、自分でMicrosoftUpdateを実行してみてはどうでしょうか？
hostsファイルが改ざんされていないことを先に確認する必要がありそうですが。

お礼

どうもありがとうございます。
やっぱり偽サイトに誘うウィルスはあるのですね。

回答No.1

goold-man

>自動更新を無効にしていても勝手にWindowsアップデートが行われるウィルス

ウィルスに感染しないようにするためには、Windows Updateを定期的に行い、パソコンを常に最新の状態にしておくことが大切、そのため「自動更新」にしておきましょう。

お礼

どうもありがとうございます。
自動更新にしておくのが良いとは思うのですが、自分の知らないところで自動で何でもされると嫌なのでしていないのです。