ウィルスが”いた”と”動作している”の違い

質問

ウィルスが”いた”（発見、検出）のと”動作している”の違いはなんでしょうか

また”感染”していると、ただ”いた”の違い・・・

スキャンで発見されたら、もうウィルス（トロイなど）は動いてるのでしょうか？

たとえばこの間トロイみたなのがファイル名”A*****.exe"というかたちで発見されましたが

この”A*****.exe"というのを実行はしていません

実行したら、ウィルスが活動し始めるのですよね？実行しない限りはただ”いた”だけであり”動作”はしていないと認識しているのですが・・・

（ただこの”A****.exe"は以前増えました）

認識間違っているでしょうか？

回答No.1

violet430 · ベストアンサー

前者の場合は感染前であり、後者は感染後であるという違いですね。

お礼

ありがとうございます
ためになりました

回答No.2

ShowMeHow

ファイルがPCにダウンロードされた時点で対策ソフトが見つけ実行される前に隔離されれば、
「いた」だけになります。
ファイルがPCにダウンロードされ実行されれば、そのウイルスは「活動している」と考えて
良いと思います。　実行するタイミングは、サイトの画面クリック時であったりするので、
ユーザーが意図してファイルをクリックしなくても「活動している」ことはありえます。
一回実行されると、PCのサービスなどに組み込まれ、実態を隠す作業や、自動で起動する仕組み、
自分自身を増やす仕組みをはじめ、外部へ道を開け、指令を受け、いろいろな情報漏洩や、
攻撃参加、破壊活動等を行うものも有りますが、それはそのウイルス次第です。

お礼

ありがとうございます