トロイの木馬について

質問

実家に帰ってきてパソコンチェックしたら、「トロイの木馬　ファイル数：５」という検出結果が出てきました。

宜しければ、
１.削除方法
２.削除されたかの確認方法
３.情報流出の有無の確認

お手数をおかけ致しますが、お教えいただけましたら幸いです。

宜しくお願いします。

回答No.4

aero1 · ベストアンサー

＞「トロイの木馬　ファイル数：５」という検出結果が出てきました。
＞１.削除方法

「常時安全セキュリティ24」
http://www.nifty.com/sec24/service/safety.htm
こちらを利用されているのですね？
Kaspersky社と、Symantec社の技術を使っていますので信頼性が低い事はないと思います。
検出した訳ですから、その検出時に削除（駆除）なり隔離なりされていると思います。

＞２.削除されたかの確認方法

「安全セキュリティ24のリアルタイムスキャンでウイルスが検出」
http://qa.nifty.com/cs/catalog/faq_nqa/qid_11775/1.htm?kqa=%E6%A4%9C%E5%87%BA&keyword=%E6%A4%9C%E5%87%BA&category1=100006&category3=300082&category2=200018
http://qa.nifty.com/cs/catalog/faq_nqa/qid_14196/1.htm?ost=0&kqa=%E3%83%AD%E3%82%B0&keyword=%E3%83%AD%E3%82%B0&category1=100006&csq=1&category3=300082&cstc=0&category2=200018
検出ログ（履歴）を確認すると、どの様に対処されたか確認出来ませんか？
通常は、そのままの状態（感染状態）という事はないと思いますが・・。

＞３.情報流出の有無の確認

こちらも、検出ログを確認してトロイの木馬の具体的なウィルス名を確認してください。
そのウィルス名で検索をして、どの様な事を行うトロイの木馬かを確認すると分かると思います。

通常は、感染を未然に防いでいると思うので漏洩はしていないと思いますが・・。

対処法の詳細は、テクニカルサポートに問い合わせてみると教えてもらえると思います。

参考URL：

http://www.nifty.com/sec24/user/

お礼

御回答ありがとうございます！
遅くなり、すみませんでした。

あれから経過観察したのですが、特に問題無く使えているみたいなので、瀬戸際で防げたみたいです。

わかりやすく教えていただいたので、ベストアンサーにさせていただきます。

回答No.8

nekobox

具体的な検出ログや検出名が示されていない段階では中国系のマルウェアかどうかなんて判断つきません。

また、ファイル数が5となっていても関連オブジェクトも含めて5ファイルという可能性もあるため、5つそれぞれ単独のトロイであるとは検出ログが提示されていない段階では判断つかないです。

で、基本的には対策ソフトの指示に従いログを確認する。

不安ならログの内容などを伝えサポートを受ける。

お礼

御回答ありがとうございます！
遅くなり、すみませんでした。

あれから経過観察したのですが、特に問題無く使えているみたいなので、瀬戸際で防げたみたいです。

お騒がせしました。

回答No.7

kimamaoyaji

おそらくですが駆除された物と思われます、PCの動作がおかしいと思える時は、駆除しきれなかった、もしくは、発動してしまったと言うことなので、あきらめてHDDを初期化する以外無いでしょう。
また別のPCをお持ちでしたら、USBHDD等に当該機のデーターをコピーして、正常なPCでマルウエアのサーチを行なって下さい、異常がなければ、そのデーターは大丈夫です。
マルウエアはイタチごっこなので、サーチソフトでも発見できない新しいものもあります、むろん数週間後に更新されたサーチソフトで発見されなければ、まずデーター内には無いと言えます、バックアップしてあれば、いざというとき大切なデータだけでも守ることができます。
しばらくは現状を見て、異常がなければOKですが、気がかりなのが、ブロックされずにトロイの木馬が５つも入り込んだ事で、セキュリティソフトをもう少し信頼の高いものに変えるなどした方が良いように思えます。
セキュリティソフトのランキング
http://anti-virus-software-review.toptenreviews.com/

お礼

御回答ありがとうございます！
遅くなり、すみませんでした。

あれから経過観察したのですが、特に問題無く使えているみたいなので、瀬戸際で防げたみたいです。

お騒がせしました。

回答No.6

nekobox

ちなみに、

ZAなんて鉄板じゃないですから。ぜんぜんバイパス可能。

http://www.dailymotion.com/video/xum7k8_zonealarm-free-antivirus-firewall_tech#.UN1FrnenLB4

参考まで

回答No.5

nekobox

こんにちは。

ANo.4さんの回答を支持致します。

このソフトは大手セキュリティーベンダ製品のカスタマイズ版ですから信用性は高いです。

回答No.3

K66_FUK

>情報流出しているかしていなか確認する方法ってありますか

ありません・・・

あなたが全部のPCのログを集めていない限り、不可能です。

あと、ウィルスソフトが貧弱ですね。

海外のフリーの奴が性能高いので、それを導入しましょう。

国産のは海外のモノと比べて対応が遅いですので。
ウィルス等はほとんどが海外で、日本産のものは今ほとんどありません。
法律で罰せられるし、IP（笑)で特定されるからです。
まぁ、警察もお手上げのつわものが前にいましたが・・・あれだって私なら未然に100%防げましたね。

私はいつもこの手の質問で

avg free

って奴薦めています。

10年利用していますが、ウィルスなんて皆無。
まったくなんもありません。

ファイヤーウォールも標準のはウンコなので

zone alarm

を薦めます。

これも10年利用していますね。
ログの収集もしてくれますので、間違いない、鉄板ソフトです。

まだウィルスの心配があるようでしたら、下の回答者さんと同じ、クリーンインストール、対策強化をして下さい。

お礼

御回答ありがとうございます！
遅くなり、すみませんでした。

あれから経過観察したのですが、特に問題無く使えているみたいなので、瀬戸際で防げたみたいです。

お騒がせしました。

回答No.2

kimamaoyaji

１　トロイの木馬はイベント（日時など）によって活動するマルウエアで、一度活動を開始した場合その５０％はシステムの根幹に寄生するため、削除方法はHDDのWindowsも全て、内容を全て消す以外に方法はありません。
２　HDDを完全消去する訳ですから確認する必要も無いでしょう。
３　情報流出する種類もあります、何しろ数十億種類ある訳ですから。

基本的な対処法はHDDを新品と交換してWindowsをインストール後、トロイの木馬を駆除できるソフトを使い、古いHDDの検索を行い削除して、データーを救出する。

もちろん、活動前なら、セキュリティソフトで該当するファイルを削除すれば良いだけです、その後HDDをサーチして見つからなければOKです（重要なのは活動前か活動を開始しているかです、特に年が変わる時やクリスマスをイベントとして活動するものも多いので、手遅れの場合もあります。

お礼

御回答ありがとうございます！
遅くなり、すみませんでした。

あれから経過観察したのですが、特に問題無く使えているみたいなので、瀬戸際で防げたみたいです。

お騒がせしました。

補足

下記のセキュリティソフトで検出され、削除し、その後に全体のスキャンをかけたのですが、検出されませんでした。
この場合でも、まだ残っていると考えた方が良いでしょうか？

回答No.1

K66_FUK

>パソコンチェック
何をつかってチェックしたか？

>トロイの木馬
どんな種類か

>情報流出の有無の確認
種類によって違いますが、中国系でしょうね。
ネトゲとかしていたらIDとパス、ネット関係のサービスのパスですね。

踏んだ記憶ありますよね？
知らないサイト、.comのリンクを踏んだらなんか海外のエロサイトに飛んだ・・・等

駆除はそのツールでたぶんされていますので、「隔離室を見る」みたいなメニューあるので見てください。
そこに名前と種類があり、調べれば何をするものかわかります。

お礼

御回答ありがとうございます！
遅くなり、すみませんでした。

あれから経過観察したのですが、特に問題無く使えているみたいなので、瀬戸際で防げたみたいです。

お騒がせしました。

補足

パソコンは、Windows　Vista

ソフトは@niftyの常時安全セキュリティ

を使いました。

情報流出しているかしていなか確認する方法ってありますか？