CDからウィルス検出？

質問

先ほどモンスターハンターフロンティアをインストールしようと思い、
PCにインストールディスクを挿入し、マイコンピューターのCDドライブをクリックしました。

そうしたら、私のPCに入っているAvastアンチウィルスが反応し、ウィルスを検出した
というような警告が表示されました。OSはWindows7です。

それから何度かCDドライブをクリックしても、「ファイルにウィルスが含まれているため操作は正常に完了しませんでした。」と表示されて開くことができません。

ちなみに、このCDは以前に１度自分のPCで使用しただけで、他人のPCに入れたことはありません。

当方ウィルスに関しての知識は全く無く、
ウェブで詳しく調べたところ、感染していたのはAUTORUN.EXEという名前のウィルスのようです。どうやらUSBメモリなどを介して感染する物のようです。

この場合どうすべきでしょうか？
このままCDが使えないというのも不便です。セキュリティソフトの誤検出と言うことは考えられますか？

詳しい方教えて下さい。

回答No.8

nekobox · ベストアンサー

閲覧者含めて参考までにどうぞ。

http://is702.jp/special/649/

なお、ウイルスバスターではインテリトラップという検知システム持ってますが(ここの回答者の方でよくこれを引き合いに出す人居ました)、これあんまし能力高くないです。私は実験で把握してます。

最近、難読化の性能上がりましてね、他との相対比較でウイルスバスターやAVGなんかはこうした検出回避技術にかなり弱いです。

お礼

回答有り難うございます。

リンク先の情報はとても分かりやすく解説されていました。
回答者さんの仰る通り、MHFのCDで検出されたという情報は特に流れていませんね。

しかし、素人が焦ってPCが潰されては元も子もないので
このCDをどうするかはもう少し慎重に調査してから考えたいと思います。

回答No.7

nekobox

モンハンのCDでウイルス検出とか騒いでいる様子はないから誤検出かも。

一応、2chセキュ板のavastスレでも聞いてみて。

あと、以下にファイルを送って調べてもらうこと出来ます。

newvirus@kaspersky.com

他いろいろ↓

http://rosafe.rowiki.jp/index.php?%B8%A1%C2%CE%C4%F3%BD%D0%C0%E8

これら以外ではオンラインの動的解析サービス↓

http://www.threatexpert.com/submit.aspx

https://mwanalysis.org/?site=1&page=submit

http://anubis.iseclab.org/

回答No.6

nekobox

nekoboxです。

あの、すいませんけど、私は下のお方とおもいっきり見解異なります。

まず、今は自動分析システムがあるのでほとんどオートです。だだ、アナリストの詳細解析や最終チェックで人間が介在するのでセミオートマと言ったほうが正解かもしれませんが。

それと、更新頻度に関しては有償版と差を付けるためです。今回avastですよね。ですのでフリー版ではPush Update省いてます。

あと、誤検出でるのは最近のマルウェアにおいても商用のアプリケーションソフトが用いるようなアンチデバッギングを使ってきてるのが主な原因です。

参考に。

補足

最初のnekoboxさんの回答に御座いましたとおり、オンラインスキャンを複数試しましたが検出はされませんでした。

まだCDドライブに手を付けていませんが、やはり誤検出だという可能性も考えられるでしょうか？

回答No.5

chie65536（@chie65535）

＞私のPCに入っているAvastアンチウィルスが反応

セキュリティソフトが「ウィルスかどうか？」を判定する際は「パターンファイル」と言う物を使います。

新しいウィルスや、亜種ウィルスが出回ると、この「パターンファイル」が更新され、新しいウィルスがチェックに引っ掛かるようになります。

んで、パターンファイルへパターンを追加して配布する作業は「人間がやる」ので、パターンファイルの更新には人件費が掛かります。

無料版のセキュリティソフトでパターンファイルの更新を頻繁に行うと「金がかかってしゃあない」ので、更新は「滅多にしない」事になります。

更新頻度が低いと「亜種が出た時に対応できない」ので、後から出る亜種もチェックに引っ掛かるように「パターンデータを短く」します。

パターンデータが短ければ、後から出て来た亜種も「同じパターンを含んでいる確率が高い」ので、引っ掛かる可能性があります。

しかし、パターンが短いと、正常なファイルが「偶然にパターンが一致する」事があります。

その結果「正規のゲームディスクがウィルスだと誤認されて、起動できない」って言う事が起きます。

有料のセキュリティソフトでは、使用者から回収した料金を「パターンファイルの更新の費用に回せる」ので、パターンの更新頻度を高く出来ます。

パターンの更新頻度を高く出来るのであれば「パターンの一致チェックを厳しくして、誤認を減らす」事ができます。

一致チェックが厳しいと「後から出て来た亜種ウィルスが引っ掛からない」と言う場合がありますが、パターンファイルの更新頻度が高いので「すぐに亜種に対応したパターンが配布」され、チェック漏れを減らす事が出来ます。

従って、セキュリティソフトの無料版と有料版には

・無料版はパターンファイルの更新が少なく、新種に弱く、誤認が多い。

・有料版はパターンファイルの更新が多く、新種に強く、誤認が少ない。

と言う差があります。

Avastの無料版は、誤認が多いので「ゲームのインストールディスクを誤認した」のだと思います。

＞当方ウィルスに関しての知識は全く無く、

なのであれば「誤認が少ない、有料のセキュリティソフトを使うべき」でしょうね。

知識が無いなら無い分をお金で補う、お金が無いなら無い分を知識で補う必要があります。

知識も無い、お金もかけない、が、一番危険です。

お礼

回答有り難うございます

知識で補うか、金で補うかの違いですね。

知識もあり、万全なセキュリティが確保されているのが一番いいのかもしれません。

回答No.4

web2525

AUTORUN.EXEはCDROMなどを挿入時に自動実行させるプログラムです

セキュリティソフトでCDをスキャンして、その他のウイルスが検知されなければ
AutorunではなくCDドライブを右クリック⇒開くでエクスプローラーを開きSETUPを直接実行すればインストールは可能かと思われます

（ウイルス感染の可能性があるデバイスをあまり弄くり回すのはオススメ出来ませんが）

お礼

回答有り難うございます

Autorunという物自体がウィルスというわけではないようですね。

回答No.3

nekobox

こんにちは。

>AUTORUN.EXEという名前のウィルスのようです。

いえ、違います。

avastがウイルスのファイルであると判定したのがCDに収まってるAUTORUN.EXEであって検出名(命名)はまた別ですね。avastのログ(記録)を見ればわかると思います。

>セキュリティソフトの誤検出と言うことは考えられますか？

はい、対策ソフトでは時々あります。世の中に出回ってるウイルスを100%検出し、かつ誤検出一つもなしなんて対策ソフトはまずないです。

今の段階では黒か白かはわかりません。

とりあえず、オンラインスキャンでも利用してみたらどうですか？

http://freesoft-100.com/web/onlinescan.html

ファイルの選択でavastが介入するなら、一時的に無効にしましょう。選択対象ファイルは普通にクリック指定するだけでくれぐれもダブルクリック(実行)しないように。とちったら自分の責任です。

ちなみに、下のお方が言ってるCD-Rは一度限りの書き込みというのはちと違いますね。Disk at onceで閉じちゃえば追記できませんが、マルティセッションだとセッションが確保できるうちは何度でも追記可能です。ただし、当然容量限度内ですが。

んじゃ。

回答No.2

te2kun

CD-ROMは書込不可能
CD-Rは1度のみ書込が出来る。クローズすれば、書込出来ない

例えウイルスに感染しているPCで利用しても、書込出来ないし、ファイルを変更出来ないのだから、感染しようがありません

ただ、あなたのPCがウイルスに感染しており、CD-Rを焼いたときに侵入したって可能性はあります

CD-ROMの場合は、製造時に感染したって事件も過去にあります

＞セキュリティソフトの誤検出と言うことは考えられますか？

誤検出の可能性はある
Autorun.infがあれば、ウイルスだ！って検出するご丁寧なセキュリティーソフトもありますので
これはウイルスではないが、誤検知でもありません。　そのセキュリティーソフトの仕様です

お礼

回答有り難うございます。
確かに冷静に考えればCD-ROMに書き込めるはずもありませんし
誤検出である可能性もあるかもしれません。

回答No.1

k-josui

そも
> 当方ウィルスに関しての知識は全く無く、
この状態で
> Avastアンチウィルス
これが問題ですよ。
ウィルス対策ソフトは入れてさえおけば、いいというものでもないのです。

「Avastアンチウィルス」などは確実なたスキルを持った人が使うもの。
よくわからないのであれば、きちんとしたサポートが受けられる有料のウィルス対策ソフトを購入して下さい。

お礼

辛口なご意見有難うございます。
確かに素人が最低限のセキュリティしか確保されていないソフトに手を出すのは適切ではなかったかも知れません。

今後はきちんとした対策ソフトの導入を検討したいと思います。