善玉ウイルス？

質問

http://www.nai.com/japan/security/virN2003.asp?v=W32/Nachi.worm

ここに書いてあるウイルスなんですが、どう考えても、いいウイルスのような気がするんですが、どうなんでしょう？
MSブラストを削除して、その後自らも削除するっていうのは・・・。
何か知っている人教えてください！

回答No.3

heto2 · ベストアンサー

善玉を粧った危険な存在（悪玉）としか考えられません。
本体を削除して一見無害に見せかけて怪しげなものを置き去りにしています。
いつ起きだしてきて、何を始めるかわかりません。
内部に入り込んだサービスやプログラムが一旦動き出すとWindowsのセキュリティ、ウィルスソフト、ファイアウォール等いずれも機能しないのではないかと思います。
いいウイルスのような気がするのは、最後まできちんと読んでおられないか、表現が難解で理解しにくい部分があるからではないでしょうか？

☆Network Associate

下記の置き去りが指摘されています。
（サービス）
WINS Client、Network Connections Sharing
（WINSディレクトリ）
DLLHOST.EXE、SVCHOST.EXE

http://www.nai.com/japan/security/virN2003.asp?v=W32/Nachi.worm

☆トレンドマイクロ　WORM_AGOBOT.CF
Agobotなどの情報を見ると、いくつかのウィルスの動作を停止していることもありますが、自己満足または自分がインストールするウィルスの活動の邪魔になるから強制終了させているだけで、決して喜んでは居られません。

「ワームは以下の他の不正プログラムのプロセスを強制終了します。 」
dllhost.exe ～ winppr32.exe

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.CF&VSect=T

そのた、注意すべき情報がありますので参考にしてください。

☆日本語版Windows狙う「Nachi.B」浮上
http://www.itmedia.co.jp/enterprise/0402/13/epc08.html

☆改ざん被害も発生、Nachi.Bの挙動に警戒を
http://www.itmedia.co.jp/enterprise/0402/14/epn01.html

☆日本向けアダルトサイト狙うウイルス登場
http://www.mainichi.co.jp/digital/network/archive/200403/02/2.html

ウィルスソフト等は、殆どの場合、欧米で対策がたてられているのが現状です。
すでに、日本、中国、韓国発と思われる怪しげなソフトが発見されていますが、辛うじて、アンティウイルスソフトで検出されるのみで、手作業で削除しなければなりません。

回答No.2

rmz100

確かに一見よさそうですが、こいつが感染先を探してネットワーク上を漂っていることを忘れないでください。
そのせいで不要な通信が行われネットワーク全体に負荷（通信速度の低下、ひいては不通）がかかります。
そーゆー意味で迷惑なのです。

回答No.1

noname#16258

ウィルスとは勝手に他人のコンピュータの中に侵入し（感染）、増殖し（潜伏）、ファイルやデータを破壊し（発病）たりするものです。
例え他のウィルスを削除してくれて、自己削除をしてくれても、パソコン上で勝手に活動をしたり、ネットワーク上を占有したりするわけです。結局のところ、いいウィルスなどありません。