クレズHについて

質問

先ほどオンラインのウィルススキャンを利用させていただいたところ
WORM_KLEZ.Hというウィルスの感染ファイルが３つ見付かりました。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.H
ここのページで

▼―――――――――――――――――――――――――
対応方法:

　ワームとして検出したファイルはすべて削除してください。
――――――――――――――――――――――――――
↑上記のように書いてあったんで、削除した方がいいのかなーと思ったんですが
オンラインスキャンで検出されたファイル名がどうみてもウィルスバスターのファイル名なんです…。
これって、削除したらヤバイんじゃ…と、思い
↓これを見て調べてみたんだけど
▼―――――――――――――――――――――――――
・感染確認方法：
　ワームを実行してしまった場合には、以下のファイルが作成されます：
　＜Windowsのシステムディレクトリ＞￥WINK*.exe（「*」は無作為な文字列）

　また、レジストリの値が変更されます。
――――――――――――――――――――――――――
このファイルは見付からなかったんで、感染してないのかなーとか思いつつ、じゃあ検出されたものはなぁに？という感じで頭が混乱してます。

一応、感染ファイル名として出てきたのは
C:\Program File\Trend Micro\Virus Buster 2002\QUARANTINE\***.TMPです。
***の部分には各違う数字が入ってます。

このファイルって削除しちゃっていいんでしょうか？
ちなみに、ウィルスバスター2002でスキャンしてみたところ（古いからだと思いますが）ウィルスは検出されませんでした。

どなたか、おわかりになりましたらご助言お願いいたします。

回答No.1

space_needle · ベストアンサー

感染ファイルのパスにある「QUARANTINE」というのは、「検疫」という意味です。
ウィルスバスター2002で以前感染を検知して、隔離するために検疫エリアに入れられたのでしょう。

手作業で削除しても特に問題はないとは思いますが、ウィルスバスター2002で検疫ファイルを扱う方法があるはずですので、それを使って削除してやればよいでしょう。

拡張子がTMPに変更されていますので、とりあえずあわてて感染してしまった、どうしよう、と心配することはありません。

お礼

素早い回答ありがとうございます！
なるほど、検疫エリアというのがあるのですね。
早速、検疫ファイルの方から削除してみます！

感染していたら大変そうなウィルスだったのでファイル削除だけで済むようでホッとしました。

本当にありがとうございました！

回答No.2

noname#40123

ウィルスバスター2002自体は、昨年でトレンドマイクロ社からのサポートが終了した古いツールです。
それで検索しても、絶対に見つかるわけがありません。

それに、ウイルスバスター2002で今まで防御出来ていると考えていたのであれば、
知らない間にウィルスに感染していたのも、当たり前です。
ともかく、すぐに「ウィルスバスター2002」を削除して新しい「ウィルスバスター2004」をインストールしてください。
ウィルスバスタークラブに継続して加入しているのであれば、「ウィルスバスター2004」にアップグレード出来ます。
加入していないのであれば、ウィルスバスター2004評価版でも良いですから、すぐにダウンロードしてインストールしてください。
その上で、感染しているウィルスを駆除してください。
そして、新たにウィルスバスター2004製品版や、他のメーカーのウィルス駆除ツールでも良いですから、それらを購入して最新のウィルスパターンの状態でウィルスの防御をしてください。
今のまま放置しているのは、ウィルスをばらまいているのに等しい行為で危険です。
すぐに、ウィルスを駆除してください。
なお、トレンドマイクロ社ではウィルスバスター2002はサポート対象外です。

参考URL：

http://www.trendmicro.com/jp/home/personal.htm

お礼

そうですね、古いウィルスバスターでは危険だと今回身にしみて感じました。
すぐにウィルスバスター2004を購入しようと思います！
今日はもう無理なので、とりあえずは評価版で対応しようと思います。
先ほどのウィルスは無事削除できました。
本当に、後々の心配までかけてしまい、申し訳ありませんでした。

これからは、もっとウィルス対策を真剣に考えます。
ありがとうございました。