ウイルスが検出されたときの対処法について

質問

今日動画変換のフリーソフトをDLしたところ
見覚えのないソフト+ウイルスがついてきました。
リアルタイム検索というものでウイルスが検出されました。
ウイルスを検出したのはウイルスバスター2012クラウドです。
そのウイルスはBKDR_BIFROSE.BMCというもので、２つあり
１つは削除済み、もう片方は検出済みとなっており、
片方はまだ駆除できてない？！と思ってサポートセンターに問い合わせましたが
なんというか定型文しか言ってこないしメールで詳細送ってと言われましたが
メールはすぐ来ないで1時間くらいしてメールが来て
今詳細を添付して送ったところです。
なんかこれじゃあいつになるかわからないと思って質問させていただいています。
ウイルスの侵入経路と思われるフリーソフト、またそれに関連するプログラムは
コントロールパネル＞＞プログラムのアンインストールで
すでにアンインストールしてしまいました。
もちろんまだ残っている可能性はありますが。
画像はウイルスバスターで今日検出されたウイルス２つの詳細です。
以前にもjava関連のウイルスが入ってたのを今日知りました・・・
怖い怖い・・・javaのほうは大丈夫ですかね？

回答No.6

nekobox · ベストアンサー

>結局もう駆除できたって見解でいいんですかね？

あの、スキャナー系だけに頼ってたって駄目だよ。

稼動プロセスチェックや通信チェックなんて常識だから。

稼動プロセスチェックなんて見りゃいいだけだからわかるでしょ？

通信のチェックはRemote Addressを見ればいいわけよ。接続先だから。

IEならIEのプロセス選択して右クリックで「Who is」を選択すれば接続先ドメイン名表示されます。ただし、このときRemote Addressがlocalhostのプロセスは選択しないこと。

補足

稼働プロセスってのはBKDR...を探せばいいってことですかね？
通信チェックはなにがあったら問題なんでしょうか・・・
まじで初心者なんですいません＞＜

回答No.5

nekobox

ちなみに、みなさん

今やこういう時代ですよ↓

http://www.itmedia.co.jp/enterprise/articles/1212/13/news032.html

補足

怖いけどチャンネル変えられるとかなんか笑えるｗｗｗ
結局もう駆除できたって見解でいいんですかね？

回答No.4

nekobox

じゃあこれ。

システム上の稼動プロセスを調べるツール

http://technet.microsoft.com/ja-jp/sysinternals/bb896653.aspx

通信状況を調べるツール

http://technet.microsoft.com/ja-jp/sysinternals/bb897437.aspx

スタートアップエントリを調べるツール

http://technet.microsoft.com/ja-jp/sysinternals/bb963902.aspx

ルートキットスキャナ

http://support.kaspersky.co.jp/faq/?qid=208288215

補足

ルートキットスキャナでスキャンしましたが何も出ませんでした。
他のソフトはいまいち分からないです＞＜

回答No.3

nekobox

あの、Java Rintimeは諸悪の根源ですからアンインストールして下さいね。ホント。

↓

http://itpro.nikkeibp.co.jp/article/COLUMN/20120817/416402/

で、

BKDR_BIFROSE.BMCのほうは日本で話題になった遠隔操作系マルウェアです。これけっこう有名です。

検出されたプログラムファイル本体とスタートアップエントリ削除できれば問題ないです。

ただし、処置を行っても再度検出されるようだと実質削除できていないので、その場合はリカバリも考えないといけないです。

補足

JAVAアンインストールしましたｗ
それで今日感染したウイルスの話なんですが
ウイルスがくっついてきたプログラム
+そのプログラムが作成したファイル等
今日DLしたものはほとんど
わかる限り消しました。そのあとサポートで
消す手順を教えてもらったのですが
その時にはすでに消す手順に入っているはずの
ファイルが見当たらなく、サポートセンターの人に
「もう消しちゃったかもしれません(※)」って言って、
(※ファイルを直接消したのではなくプログラムのアンインストールを行った結果ファイルが消されたと思われる。)
「もう一度スキャンして何も出なかったら大丈夫だと思います」
みたいなことだったのでスキャンしてなにもでなかったので
大丈夫かな？と思っているところです。
これで大丈夫なんですかね？なんか確証がないので不安です

回答No.2

xxxshikao

ネットワークを介して被害者のマシンを自由に操ったり、
パスワードなど重要な情報を盗んだりすることを目的としているものです。

遠隔操作する形式になっており不正プログラムをターゲットとしたコンピュータを外部から操作する
ウイルスがバックドア、BKDRです

詳細を添付してサポート待ちならその間そのパソコンは使わないようにしましょう。

回答No.1

INTLINSIDE

マルウェアは検出されても、どこにあるかで対処法が変わる。
ただ存在しているだけのやつもあるし、実際動いている奴も。
ほっといていい場合もあれば、除去しないとまずい場合とか。

手作業で消せそう？
http://about-threats.trendmicro.com/Malware.aspx?language=jp&name=BKDR_BIFROSE.MCS

まあ、無理そうならそのメールの回答まったほうがいいかもね。

java関連は、情報少なすぎてなんとも。

まあ、海外のフリーソフトは、メジャーなもので、かつ公式で配布しているもの以外はDLしないほうがいいかも。
口コミとかスパイウェアの有無とかもググると情報あると思うんで、そういうのチェックした上で利用しましょう。

国内なら Vector があるけど。
まあそこそこ問題起こしてるけど企業としてちゃんと対応してるから割りと大丈夫。
あとは sourceforge とか googlecode みたいなソースコード見れるやつで
そこそこ更新されててファイルのチェックサムとか公開されているものは大丈夫かと。

補足

ちょっと無理そうですし僕が感染したのと同じものではないので
メールを待ってみます。