Nine-ballで個人情報は盗まれる？

質問

どうやらNine-ballというウイルスに感染してしまったようです。

普段ブラウザはoperaを使用しているのですが、知らない間にブックマークにask.comやamazon、AVGなどが増えていたり、IEを開くとAsk.comが勝手に開きました。

過去の質問や検索で調べてみると、クリーンインストールするしか方法はないようなのですが、
インターネットで使っているパスワードやネット通販で使っているクレジットカード番号等の個人情報が盗まれていないか非常に不安です。
特にブックマークに勝手にAmazonが増えているのが気になって・・・。

対処法が分からないので、詳しい方、よろしくお願いします。

回答No.3

aero1 · ベストアンサー

>どうやらNine-ballというウイルスに感染してしまったようです

これは間違いありませんか？
対策ソフトが反応したのでしょうか・・？　お使いのセキュリティ対策ソフトのサポートで詳細を聴くのが一番だと思います。

＞インターネットで使っているパスワードやネット通販で使っているクレジットカード番号等の個人情報が盗まれていないか非常に不安です

どの様に、パスワード等を保管や管理をされていたか分かりませんが、心配なら変更した方がいいと思います。
クレジットカードは、利用明細等で不正利用されていないかわかると思いますが、心配ならやはりサポートに問い合わせて適切な処置をとってください。

「その他プログラムのアップデート」
https://www.ccc.go.jp/flow/04/410.html
この手のウィルスは、単純にOSやブラウザのアップデートをしたりセキュリティ対策ソフトを利用するだけの対策ではなく、アドオンされたようなソフト等も最新版を利用する様にしないと防げないと思います。
クリーンインストール後は、その辺の対策もお忘れなく・・。

参考URL：

https://www.ccc.go.jp/knowledge/index.html

お礼

aero1さん、ご回答ありがとうございます。

セーフモードで完全スキャンを行ってみたところ、そのウイルスだけではなく、他のウイルスにも感染していたようなので、結局はリカバリを行うことにしました。

個人情報も、心配なので変更しておこうと思います。
URLも非常に参考になりました。せっかくリカバリを行ったので、今後こうならないように気をつけていこうと思います。

丁寧なご回答ありがとうございました。

回答No.4

ryu-fiz

何でNine Ballに感染している、と判断してるのかが今一つ分かりませんが…

少なくともOperaのブックマークにamazonやAVGなどが増えたのは最新版である10.50の仕様のためで、感染とは無関係です。当方の環境でもそうなりましたし、2chなどでもそうした情報があります。その件で早合点しないようにしてください。

IEを開くとAsk.comが立ち上がる、という件についても、ある種のフリーソフトをインストールする際にホームページとしてAsk.comが設定される可能性は十分にあるかと思われます。なので、そちらで確認されている事象だけでNine Ball感染だと判断するのは早計だと言えます。

Webサイト改ざん攻撃「Nine-Ball」，4万サイト以上に影響 - ニュース：ITpro
http://itpro.nikkeibp.co.jp/article/NEWS/20090618/332105/

大体、Nine Ballが猛威を振るったのは2年近くも前のことであり、その亜種が現在まで活発であるというような情報もないと思います。そういう古いものをみすみすカスペルスキーが見逃すとも思えません。

一応、カスペルスキーでの検査を行う一方で、セカンドオピニオンとしてシマンテック、もしくはマカフィー辺りのオンラインスキャンを受けてみることをお勧めします。それで何も出なければ、当面大きな心配をする必要はないと思いますが。

お礼

ryu-fizさん、ご回答ありがとうございました。

Operaのブックマークは感染とは無関係なのですね。私の早とちりでした、すいません。

セーフモードで完全スキャンを行ったところ、他のウイルスにも感染していたようなので、結局はリカバリを行うようにしました。

色々なご意見を下さってありがとうございます。

回答No.2

tec21865

#1です。

先ほどは失礼しました。

私もカスペルスキーを使用していますが
「Kaspersky Internet Security 2011」です。

その環境では、感染の疑いがありませんけれど

更新ファイルのバッチは当てられていますか？

また、同じカスペルスキーでも

Kaspersky Internet Security 2011
と
Kaspersky Anti-Virus 2011
とでは、差がありますが…

「完全スキャン」を行って既知のウィルスとして検出されないのでしょうか？

もし、感染しているのであれば、ジャストシステムのサポートを受けられるのをお勧めいたします。

Kaspersky Internet Securityの管理画面からサポートへ連絡できるはずです。

お礼

tec21865さん、度々ありがとうございました。

セーフモードで完全スキャンを行ってみたところ、そのウイルスだけではなく、他のウイルスにも感染していたようなので、結局はリカバリを行うことにしました。

何度もすいませんでした、丁寧なご回答ありがとうございました。

回答No.1

tec21865

この時勢

セキュリティーソフトを導入して居なかったのですか？

まあ、良いとして
情報が盗まれた可能性を感ずるので有れば、クレジットカードの再発行をする事が
一番先に行うべき事項であると言えますが

その手続きと併せてＰＣのクリーン化を進めるべきでしょうね。
累積させたデータも感染の危険性を帯びていますので、すべてあきらめクリーンインストール（出荷状態に戻す）を行うか
危険を承知で検証するには、最新のセキュリティソフトでのスキャニングを行ってみる..のも手ではありますが
もし、感染していれば、こうしている間も、質問者様は攻撃側に組み込まれていますから、他者に感染・汚染を広めている事になります。

補足

すいません、焦って記入し忘れていたのですが、セキュリティソフトはカスペルスキーを導入しています。