WORM_KLEZ.Hについて

質問

フリーメールのフォルダに、
よくわからないプログラム（○○.exe）があったので、
VBも入っているし、実行しなければ大丈夫かと思い、
デスクトップに保存しようとしたところ、
WORM_KLEZ.Hと言うのがみつかりました。
VB2003（更新済み）では、
「駆除できません」
「隔離できません」とログにでました。
すぐに検索しても、みつかりません。

どうやったら、駆除できるのでしょうか？
それと、保存するだけで、感染するのでしょうか？

回答No.1

trapk · ベストアンサー

こちらに対策がのっています。

＞どうやったら、駆除できるのでしょうか？

駆除はできないようです。駆除言うのは、あるファイルにウィルスデータがくっついている状態のときに、それだけを取り除くことになります。ですので、ファイルに感染するタイプでない場合、隔離するか削除することになります。

説明の中に駆除できない表示は問題なく、検出したファイルを削除すればいいようです。VBのログに情報あると思いますので確認してください。
また、WINDOWSアップデートも必要なようです。

＞保存するだけで、感染するのでしょうか？
ソフトが動作をとめてると思いますので、感染してないと思います。（そういうメッセージが出ませんでした？）

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.H

お礼

ありがとうございます。
隔離・削除をしようとしたら、ファイルがみつからなくなってしまいました。（T.T）
とりあえず、駆除できたのでしょうか…。

回答No.4

472

駆除ツールを実行中に
>「プロセスはファイルにアクセスできません。」
とでることは、問題ありません。
特定のファイルを検索する際にでるメッセージのようです。

＞フリーメールのフォルダに、
よくわからないプログラム（○○.exe）があったので、
＞デスクトップに保存しようとしたところ

＞フリーメールのフォルダ
は、chonpeさんのパソコンの中にあるフォルダなのでしょうか？

もしかしてwebメールのことではないのでしょうか？

もしそうなら
一番はじめにVBでWORM_KLEZ.Hが検出されたのは
インターネット上のメールフォルダからということになると思います

このファイルはデスクトップにまだ保存されているのでしょうか？

保存自体ができなかったのであれば、こういうことだと思います

あやしい添付ファイルをインターネット上のメールフォルダからデスクトップにコピー
↓
ＶＢのリアルタイム検索機能でウイルスが検出され、アクセスも拒否され、保存ができなかった
インターネット上のファイルなので駆除も隔離もできなかった
↓
デスクトップに保存できなかった＝chonpeさんのマシンのなかにウイルスのファイルは保存されていない
↓
VBで検索→何も検出されない。
ということではないでしょうか？

環境がよくわからないので
私の想像ですが、これがただしければVBで検索しても何もみつからないのはつじつまがあうと思います。

結論をいうと
chonpeさんのマシンはクレズには感染していないし、クレズのファイルの存在していないように思えます。

ご心配なら
下のサイトでオンラインスキャンを試して何もみつからなければ、
問題ないでしょう

参考URL：

http://www.trendmicro.co.jp/hcall/index.asp

お礼

お礼が遅くなりまして大変もうしわけありません。
とてもわかりやすく説明していただいたので、
よくわかりました。
多分４７２さんのおっしゃるとおりだと思います。
少し安心しました。
今度から、危険なものには手を出さないように気をつけます。
ありがとうございました。

回答No.3

472

＞それと、保存するだけで、感染するのでしょうか？
VBではファイルのＩ/Ｏ時にウイルス検索をします。メールの添付ファイルをデスクトップに保存した時点でウイルス検索されますのでその時点でウイルスが検出されたということだと思います。

デスクトップにファイルの保存はできたのでしょうか？
また隔離できなかったファイルの場所（ファイル名）はどこになっていたのでしょうか？
デスクトップに保存したファイルからウイルスが検出されているのであれば、専用駆除ツールで処理可能だと思います

フリーメールということですが、webメールということでしょうか？
OEまたは、VBで対応しているメーラを使用しているのであればメール受信時にVBのメール検索機能でウイルス検索されなかったのでしょうか？

今回chonpeさんのマシンが感染しているかどうかはわかりませんが、一度、下のサイトでクレズの駆除ツール（FIX_KLEZV405.EXE ）をダウンロードして実行後、VBで検索を再度実行されてはいかかでしょうか？

あと、クレズはアンチウイルスソフトのプロセスを終了させる動きもあるので、クレズの処理が成功したら、VBを再インストールまですれば完璧だと思います。

クレズはメールを開いたり、OEならプレビューしただけで添付ファイルを直接実行しなくても感染してしまう場合があります。
あと、メールに添付されている覚えのない「exe」ファイルはウイルスの可能性があるので、気にはなると思いますが、開いたり、保存せずに削除するのが賢明でしょう。

参考URL：

http://www.trendmicro.co.jp/klez/tool.asp

お礼

ありがとうございます。
ダウンロードして、実行してみました。
すると、
「プロセスはファイルにアクセスできません。」
がばかり出てきます。
やばい状態なのでしょうか？

VBは２００３から２００４にアップグレードしました。
検索しても出てきません…。

回答No.2

ChebPAPA

ＶＢアイコンクリック。
右側タブ「ウィルス検索」クリック。
「ウィルス隔離」クリック。
隔離リストより該当のリストを削除。

ちなみＶＢ２００４では上記の通りです。

ＶＢ２００３⇒ＶＢ２００４は無償でアップグレード
やってますので上げてはいかが？

お礼

ありがとうございます。
早速VBをアップグレードしました。
２００４では見つかりませんでした。