トロイの木馬に感染した!?

質問

はじめてウィルスに遭遇した為、何もわかりません…。
どなたかご教授下さい。お願いします。

先日、とあるサイトの画像を開いた瞬間にノートンが反応し、はっきり憶えてないのですが「trojan～」を削除しましたとか削除できませんでしたとかのメッセージがいくつも出てきたので全て「OK」にした（というかOKしかなかった）のですがわけもわからず、とりあえずすぐにウィルススキャンしたのですが、ウィルスは検出されませんでした。
その後、特に変化はないのですが何だか不安です。
私は感染してるのでしょうか？？
また、検出方法もあまりわからないので、よろしければそちらも一緒に教えて頂ければ幸いです。
OSは2000です。宜しくお願いします。

回答No.2

heto2

>トロイの木馬はスパイウェアとは違うんですよね？
スパイウェアという言葉自体、正式な定義はありません。
通称「スパイウェア」と考え、言葉の使い方にはこだわらない方がいいでしょう。

トロイの木馬をスパイウエアとしてはっきり定義付け取り上げたのは「Spybot-S＆D」ではないかと思います。
その後、トレンドマイクロが取り上げ始め、今ではウィルス対策ソフト各社が検出対象にしています。

「Spybot-S＆D」のヘルプファイルを参照してください。
「目次」＞「辞書」＞「Spyware」と「Trojan hourses」
「Spybot-S＆D」のメニューで「各種設定」「製品の除外」で「Trojans」タブを開くと具体的な名前が一覧表示されます。

>トロイの木馬を検出するにはどうすればいいでしょうか？
ウィルス対策ソフトとスパイウエア対策ソフトの併用がいいでしょう。

変わったところでこんなソフトもあります。
英語だったりドイツ語だったりします。
精度と汎用性については未知の部分がありますが、最新情報に基づいて、自動的に駆除/削除してくれますので、成功すればもうけものです。

About:Buster
http://www.majorgeeks.com/download4289.html
SpHjfix.exe
http://www.trojaner-info.de/anleitungen/hijackthis/about_blank.html

お礼

再びお返事ありがとうございます。

そう言われてみれば、スパイウェアの定義なんてありませんよね。
ご丁寧な説明ありがとうございました。

回答No.1

heto2

ウィルスファイルの処理には「駆除」「削除」「隔離」の三つがあると思います。
一般にウィルスといわれるものは、厳密に分類すると色々なタイプに分類されます。
参照：管理者のためのウイルス対策の基礎
http://www.atmarkit.co.jp/fsecurity/rensai/anti_virus03/anti_virus01.html

★「駆除」
正常なファイルに不正なコードが追加される場合。
一般に「駆除」が使われ、駆除後の正常なファイルはハードディスクに残されます。

★「削除」
ファイル自体が不正な場合削除が適用されます。
全部駆除＝削除？？？

★「隔離」
「駆除」すべきか「削除」すべきか判定できないときなどに安全な場所に取り敢えず隔離します。

★「trojan～」
「削除」を選択します。
「削除」すべきファイルについて「駆除」を選択した場合
「駆除出来ませんでした。削除」しました。」
というような表示が出ると思います。

☆遭遇後のウィルススキャン
正しい選択だったと思います。
絶対とは言いませんが、ウィルスには汚染されてはいないと思います。

★スパイウエア
最近ではウィルス対策ソフトも対応するようになっていますが、まだ未完成の感があります。
スパイウエア専用のソフトの導入をお奨めします。
Ad-aware 6.0によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/adaware.html
Spybot1.3によるスパイウェアの除去方法
http://higaitaisaku.web.infoseek.co.jp/spybot2.html
SpywareBlasterによるスパイウェア感染の予防
http://higaitaisaku.web.infoseek.co.jp/spywareblaster.html
☆健康診断
HijackThisによるレポート出力と手動でのスパイウェア除去
http://higaitaisaku.web.infoseek.co.jp/hijackthis.html

お礼

早速のお返事ありがとうございます。

ウィルスについて勉強になりました。
スパイウェアのソフトの導入も考えたいと思います。

ところで、トロイの木馬はスパイウェアとは違うんですよね？トロイの木馬を検出するにはどうすればいいでしょうか？