ドライバーのインストールでウイルスが

質問

2017年2月23日の「マイエプソン」ドライバーソフトウェア更新情報（PX-6250S）のメール案内で、リンク先のHPより、Win7　64bit用の更新プログラムをダウンロードをしました。
ところが、ウイルスやマルウエア、スパムソフトが同時にインストールされました。

信用のできるメーカーHPからのダウンロードで全くそういったことは予期していなかったので驚きました。
トロイの木馬ウイルス、orbitum、hao123、WinZIP、encw492というのがまとめてです。
インストールにあたり、途中、英語の画面だったので？？と思ったのですが見慣れないアイコンが。
検索するとスパムソフトだとわかりました。
これは、すでにこのPCに爆弾が埋め込まれていたのでしょうか。
一晩かけてウイルスソフトでスキャンしすべて駆除し、不安定になったIEももとに戻ったのですが、こんなことってあるんですかね？何が原因だったのでしょうか。
ちなみにリンク先は
http://my.epson.jp/myepson/customers/top/updateSoft/?_ctype=DRV_MAIL&_cid=20170223
エプソンの正規HPだと思われます。

※OKWAVEより補足：「EPSON社製品」についての質問です。

回答No.2

chie65536（@chie65535） · ベストアンサー

最近のウイルスやマルウェアは、Windowsそのもののセキュリティが強化されたため、正規のソフトをインストールするタイミングで、正規のインストーラーに寄生する形で侵入します。

一般的に、ドライバソフトやアプリをインストールする際は「管理者として実行」でインストーラーを起動しないと、インストール出来ないようになっています。

「管理者として実行」じゃないと、管理されたシステムファイルを更新できないからです。

ウイルスやマルウェアも、管理されたシステムファイルを更新しないと侵入や感染が出来ないので、何かのソフトのインストールで「管理者として実行」が行なわれるまで、隠れて潜伏します。

そして、何らかのソフトのインストールで「管理者として実行」が行なわれると、インストーラーに寄生していたウィルス等が活性化します。

なので「信用のできるメーカーHPからのダウンロードとインストール」で「以前から潜伏していたウィルスが活性化する」と言う事が起きます。

お礼

ご回答ありがとうございます。すでにインストーラに埋め込まれていたのですね。ウイルスソフトは常駐しているため、トロイの木馬はインストール時に自動駆除されましたが、危なかったです。
駆除ソフトが始動する前に何らかのタイミングで、仕掛けられていたんですね。

回答No.3

chie65536（@chie65535）

因みに。

「インストーラー」と言うのは「HPなどからダウンロードした物」ではなく「Windowsに最初から同梱されている、システムコンポーネント」の事です。

Windows インストーラー について
https://support.microsoft.com/ja-jp/help/942288/windows-installer-4.5-is-available

HPなどからダウンロードする「インストールファイル」と言うのは、上記のコンポーネントで読み込み出来るファイルで、拡張子が「.msi」になっています（異なるインストーラーを用いているソフトもあります）

「インストーラー用の設定ファイル」は「管理者として実行」をしなくても改変が可能なので、ウィルスは感染準備として「インストーラー用の設定ファイルの改変」を行い、何かのソフトのインストール時に、ウィルス自身も一緒にインストールするように設定を変更し、潜伏状態に入ります。

その後「アプリやソフトをインストール」する事により「Windowsのインストーラーのコンポーネント」が起動されると、ウィルスも一緒にインストールされてしまいます。

市販のセキュリティソフトを使用しているのであれば、潜伏開始する前に「リアルタイムスキャン」で引っ掛かって、「インストーラー用の設定ファイルを改変されずに済み、潜伏を防げる」筈です。

そういう「市販のセキュリティソフト」を使っていない場合、今回のような「潜伏型ウィルス」にやられてしまうので、市販のセキュリティソフトの導入をお勧めします（このタイプのウィルスはWindows標準のウィルス対策では対処できません）

回答No.1

rav4-hiro1957

EPSONダウンロードは関係ないと思いますよ。過去に貴殿のパソコンにウイルスタイマーが仕掛けられ起動したのでしょう。パソコンを初期化して再インストールしましょう。