PornDial5

質問

今日ついにウイルスに感染している事に気が付きました。
３ヶ月ほど前に覚えが無いダイヤルＱ２料金の請求がきて
NTTに支払い拒否のお願いをして解決したのですが、その時のものだと思います。　ウィルススキャンをしたら「PornDial5」というウィルスに感染している事がわかりました。　マカフィーのウイルススキャンでは駆除できない様なので、ファイルごと（C\WINDOWS\TemPoraryInternetFile\Content,IE5\1NRZMP\Sexdownload[1].exe)削除してしまったのですが、TemPoraryInternetFileとは何のファイルなのでしょう？　又このファイルを削除した事は正しい判断だったのでしょうか？　又「トロイの木馬」とは何なのですか？
初歩的な質問ですがどなたかご回答おねがいします。

回答No.1

pirose · ベストアンサー

TemporaryInternetFileとは、インターネットエクスプローラで何かソフトを
ダウンロードしたときに一時的に蓄えられるフォルダのことです。
よく、ファイルをダウンロードした時に、「ファイルを保存する」や「この場所から実行する」とった
メッセージが出てきますよね？
そのときに、「この場所から実行する」を選んだときには、一時的にこのフォルダに
ファイルが蓄えられます。

実行後、そのファイルが必要無ければ消してしまってかまいません。

また、トロイの木馬（プログラム）とは、辞書的な言い方をすると
「敵を欺くために仕込まれた偽プログラム」という感じでしょうか。

※ちなみにその昔、難攻不落の城があったそうです。
　その城に侵入するために、サーカス団を装ってそのサーカス団の木製の馬
　に兵士を潜めてその城に進入したことから、このような名前がつきました。

現在トロイの木馬といわれるプログラムはたとえば、lowlowさんが変なソフトを
ダウンロードしてきて、実行したとします。
そこで、インターネットに接続するユーザ名とパスワードを入力してくださいという
メッセージが流れた場合、何気なく入力してしまうことが多いですが、気をつけてくださいね。
ここに「トロイの木馬」がしかけられていたら、ユーザ名とパスワードを盗むことができます。
あとは、lowlowさんがどこのプロバイダに契約しているかさえわかれば簡単に
lowlowさんになりすまして、他の人がインターネットに接続してしまうことが
できてしまいます。
ですから、変なソフトにユーザ名とパスワードを聞かれたら、
「このソフトからパスワードがもれてしまうかもしれない」という
意識を持って（いつも持っていると疲れますが・・・）インターネットを
楽しんでくださいね。

ちなみに、lowlowさんが感染された「PronDial5」とは恐らく名前から見ると
ウイルスではないような気がします。
これは、ウィルススキャンソフトが「このプログラムはおかしい」と警告を
出しているように思えます。
※有りましたね。参考URLを参照してください。（すでに見られているかもしれませんが・・・。）

特にウィルスとしての活動はしていないようなので特に対策をする必要はないでしょう。
駆除できなかったのはこのプログラム自信がそのものであったため、
駆除ではなく「削除」がウイルススキャンソフトが適当と判断したためだと考えられます。

参考URL：

http://www.nai.com/japan/virusinfo/virPQ.asp?v=PornDial&a=PQ

お礼

詳しい説明有難うございました。
exeの拡張子だったので、実行ファイル自身がプログラムだったので消せなかったのですね。なるほどー
トロイの木馬の意味も良く分かりました。おもしろい名前なのでとても興味がありました。このような名前はいったい誰が決めているのでしょうか？　
惑星などと同じように第一発見者が、命名しているのでしょうか？
いろいろ勉強になりました又お願いします。
有難うございました。