トロイ感染？ウィルス増殖、ルーター３台

質問

OS再インストール後、市販ソフト体験版にてウィルススキャンしたら

win32 ad gene?とかいうウィルスが見つかりました

それはE:(外付けHDD)のsystem volume informataionのrestoreにいて、増殖しました

今回システムの復元の無効をして削除しましたが、またあらわれるかもしれないです

どっちみちもう感染してるならば、PC盗み見られてるんですよね？

それともウィルスはいただけで、動作はしていないのでしょうか？

一～二年このPC,OSで使っていました。そのときはフリーのアンチウィルスだったのでスキャン結果にあらわれなかったんです

当時はポートスキャンは（ShieldsUP!!というサイト）よく行っていました

開いているポートはなかったです、このサイトによると・・・

ルーター（みたいな機械）はなんか3台くらいありますが、いいんでしょうか？

NTTさんが持って来られました　

とにかく前回のOSの時、情報漏れていたか・・・

今回まだウィルスは動作しているか・・・

が知りたいです

よろしくお願いします

回答No.3

rebind · ベストアンサー

まあ、システムの復元を悪用するやつはリストア操作を狙ってます。したがって、リストアポイント破棄すると目論見が崩れます。

>PC盗み見られてるんですよね？

いいえ、こんなのはフォレンジック調査とかやらないとわからないです。

で、ボクはavast使いではありませので確実ではないですけど、検出名から察するにアドウェア関連のジェネリック検出？要するにヒューリスティック検出ですから誤検出の可能性も残されています。もちろん、リアルマルウェアである可能性もあります。

まあ、正直申しましてルーターが何であるかも知らないでフリーのavastなんかよく使いますよね。もちろん、商用利用でなければ個々人の判断で使ってもいいわけですけど、基本的に無償ですから、こういったやつはセキュリティースキルに自信があるベテランが使うものですよ。

で、何でルーターが3台も？　ひょとして会社かな？

ルーターってそのなの通りルーティングをするものなんですけど個人使用だと普通1台ですよね。PCにも実はルーティングテーブル持ってるんですけど、それでもルーターを入れるメリットがありまして、ゲートウェイとして使う場合、WAN接続の起点がルーターになるわけですよ。したがって、WAN側から攻撃されるにしても直接来れるのはルーターのWAN側インターフェイスまで。これが実質FW機能になり入れないときより安全性が増す理屈です。

ちなみに、ルーターサイドのルーティングテーブル当然あるわけなんですが接続先はISP側のルーターに決まってますので、実は正味のルーティングはISP側の機器がやってるんですよね。

あと、ルーティングプロトコルうんたらかんたらの話があるんですが、まあ、やめときます。

お礼

ありがとうございます！
会社ではないです
ルーターかどうかわからないけれど、機器が三台並んでるんです
おっかしいなあと思って

回答No.2

goold-man

＞win32 ad gene?とかいうウィルス

トロイの木馬Win32:Trojan-genならアンチウィルスソフトで検査後、スパイウェア・アドウェア・マルウェア対策ソフトで検査し削除しては？

心配ならOS再インストールをもう一度。（工場出荷状態にクリーン）

参考URL：

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1216856222

お礼

ありがとうございます
ちょっと心配です

回答No.1

violet430

改めてウイルス検査すべきでしょう。
その上で何も発見されなければ、ウイルス検査に使ってソフトを信じる限りウイルスは現存しないと思って良いと思いますけど。
逆にまた見つかるようなら、もっと信頼性の高い検査ソフトを使うべきだと思います。

お礼

ありがとうございます
再検査したところ今日はいませんでした
ソフトはavastを現在つかっております