対策としてのリカバリサイクル

質問

PCに潜んでいるものに対して リカバリによって対策は有効であるか？
（この場合、OS入れなおし か HDDフォーマット後の復元として）

たとえば 潜伏型のウイルスがあるとします。（スキャンでは発見されにくいものなど）
実際に 悪用される前にリカバリしてしまえば 実害はないと考えた場合で
リカバリを一つの 対策として考えるなら

どのくらいの期間でリカバリサイクルすると 有効だと考えられますか？

Botなどは 感染してすぐに悪用される場合もありえるんでしょうか？

それから どこかで読んだのが
あらかじめ決められた 日時になると実行されるウイルスも存在するようですが
いま現在でも そのようなウイルスは 存在するのでしょうか？

回答No.2

active_defence

>実際に 悪用される前にリカバリしてしまえば 実害はないと考えた場合で

確実にやられたことが把握できるんですか？

最近はバイパスアンチウイルス技術の性能アップに伴って見つからないことのほうが多いです。

>Botなどは 感染してすぐに悪用される場合もありえるんでしょうか？

ええ、そうですね。

>いま現在でも そのようなウイルスは 存在するのでしょうか？

ええ、ありますね。Delayed Start設定あったりしますから。

なお、リカバリでは対処できない場合もあります。

http://erik.cocolog-nifty.com/takizawa/2012/02/alureone-c47e.html

この場合は、ブータブルCDなどを使って追加された悪性パーシションを先に削除する必要があります。

お礼

＞最近はバイパスアンチウイルス技術の性能アップに伴って見つからないことのほうが多いです。

対策ソフトでも検出されないかもしれないモノに対しての
HDDフォーマット後のリカバリによる対策を考えてるわけです。

＞ええ、ありますね。Delayed Start設定あったりしますから。

こういうものは 対策ソフトで検出されにくいのでしょうか？

リンク先の パーティション作成型は
基本 別OSに繋いでフォーマットしてるので平気かと。
ただし MBR感染や パーティション作成された場合には HDDの完全消去を行います。

いま思ったのが diskmgmt をショートカット作成して
定期的にディスク管理を 確認すれば
このような感染にも気づけるかもしれませんね。

回答No.1

te2kun

＞PCに潜んでいるものに対して リカバリによって対策は有効であるか？

あります
あくまでも、リカバリで、HDDをフォーマットして、以前の状態に復元するなら、ウイルスに感染した状態に戻るだけです。リカバリかクリーンインストールか、ウイルス感染前の状態に復元してください

リカバリやクリーンインストールって面倒です

OS起動中だと、スキャンでも発見出来ない場合があります
ただ、OS前の状態なら、スキャンすれば発見出来る場合があります

一部のソフトメーカーは、そのような対策のために、CDブートやUSBブートで実行して行うウイルス対策ソフトを提供していたりします
MSも提供していたりします
http://windows.microsoft.com/ja-jp/windows/what-is-windows-defender-offline

OS起動前の状態で実行する以外にも常駐しない違うエンジンのセキュリティーソフトを用いてスキャンする方法もあります

心配なら、1週間に1度、フルスキャンして、2週間～1ヶ月に1回他のエンジンでスキャンすればよいでしょう

＞どのくらいの期間でリカバリサイクルすると 有効だと考えられますか？

心配なら1ヶ月に1回程度では？

他のエンジンでスキャン、OS起動前にもスキャンするのを定期的に行っていると、ウイルスに感染している可能性は非常に少ないですから、感染したと思ったときにやる程度でよいかもしれません

＞あらかじめ決められた 日時になると実行されるウイルスも存在するようですが
いま現在でも そのようなウイルスは 存在するのでしょうか？

そのウイルスは今では流行っていなかったりしますが、今も存在していることは変わりませんので
将来、同じように定期的に実行されるウイルスが出て流行るかもしれません

お礼

＞以前の状態に復元するなら、ウイルスに感染した状態に戻るだけです。
言葉たらずでした。
この場合ですと OSから入れてネット接続なしで作成した
バックアップデータを使用しての復元です。

＞リカバリやクリーンインストールって面倒です
何かが入っているのか？ 無いのか？ 分からないことのほうが面倒だと思いますｗ

やはり一月が目安ですかね。
今のところ 復元ソフトで頻繁に復元かけて（週２回とか）
それでも 何か変とかあれば フォーマットしてからのリカバリ行ってます。

ソフトによるスキャンは 複数で行っても 何もでません。
一応やってはいるけど あまり信用してません。