Androidスマホでエクスプロイトの感染を検出

質問

今朝、McAfeeの自動スキャンでウィルスの検出通知があり、確認すると
Instagramの動画のキャッシュと思われるもの(ファイルパスから判断)が「Exploit/stage fright」に感染したとのことです。
前日の自動スキャンでは検出されていないので、昨日の日中から夜寝る前までにInstagramを閲覧した際に感染したのだと思います。

検出を確認後、McAfeeアプリの画面から該当ファイルをすぐに削除しMcAfeeとカスペルスキーで再スキャンを行いどちらでも何も検出されないことを確認、さらにInstagramを含む各アプリケーションのキャッシュの削除をしましたが、安心できません。
上記の対応後、バッテリーの使用状況を確認したら特に使用した覚えがないメディア(カメラ、ダウンロード、メディアストレージなどのアプリを包括)が21％を占めていて、裏で動いているのではないかと不安になっています(※添付画像)。

(1)感染した時間(特定できない)から削除するまで何時間(最大24時間)も空いている為、被害の有無をある程度予測判断出来ないか
(2)検出後すぐに削除し、再びスキャンした後は検出されていないが、検出出来ないところで感染が広がったり被害や影響が広がったりしていないか(可能性がある場合、判断方法はあるか)
(3)スマホ内のデータのバックアップを近々行う予定だったが、このまま実施するのは危険でないか(PCに繋いでHDDへバックアップする予定だが、PCやHDDへの感染の危険はないか)
(4)万が一既に被害や影響がある場合、対処できることはあるか

やはり裏で何か動いていないか非常に心配です。
長期でバックアップを怠っていたため、自業自得ですが救えるファイルだけでも保存したく…

お詳しい方、よろしくお願い致しますm(._.)m

回答No.22

amanojaku1 · ベストアンサー

少々訂正。

>アプリ(この場合はInstagramか？)が(サムネイル作成のために？)動画を自動再生しようとします。
>この時点で「Stagefright」脆弱性(セキュリティホール)用のExploit(脆弱性(セキュリティホール)攻撃)をMcAfeeが感知し防御します(ここで下記の状態になります)。
>
>>「検出した脅威を削除する」みたいなボタンで検出された脅威または感染したファイル(キャッシュ？)を消した
>
>↑ここで検出した脅威を削除すれば、ウイルスが仕込まれたファイル(この場合は動画)が削除されます。
>よって、ウイルスが仕込まれた動画は再生されてないので端末は感染してませんし、「Stagefright、Stagefright 2.0」脆弱性(セキュリティホール)は既に塞がっているハズですので、普通に再生されても感染はしなかったでしょう(「Stagefright 3.0」が発見されてれば話は別ですが)。

アプリ(この場合はInstagramか？)が(サムネイル作成のために？)動画を自動再生しようとします。
この時点で「Stagefright」脆弱性(セキュリティホール)用のExploit(脆弱性(セキュリティホール)攻撃)をMcAfeeが感知し防御します(ここで下記のダイアログが表示されます)。

>「検出した脅威を削除する」みたいなボタンで検出された脅威または感染したファイル(キャッシュ？)を消した

↑それで検出した脅威(ウイルスが仕込まれた動画)が削除されました(ちなみにMcAfeeが防御してるので脅威(ウイルスが仕込まれた動画)は再生されないので削除しなくても感染しないと思われます)。
どちらにしろ、ウイルスが仕込まれた動画は再生されてないので端末は感染してませんし、「Stagefright、Stagefright 2.0」脆弱性(セキュリティホール)は既に塞がっているハズですので、普通に再生されても感染はしなかったでしょう(「Stagefright 3.0」が発見されてれば話は別ですが)。

回答No.1

amanojaku1

アンチウイルスを2つ以上 動かすと調子が悪くなる場合もあるので注意して下さい。

Androidの総合セキュリティアプリ
https://securitysoft.asia/smartphone/android-hikaku.php

↑Android版マカフィーのウイルス検出率は ほぼ100%なのであまり心配しないでも良いかと思います(100%と書かれていても完全な100%ではなく、99.95%以上なら四捨五入して100%となります)。
なので非常に安全性が高いですが、ウイルスに感染する確率はゼロではありません(非常に安全性が高いですが、油断は禁物と言う感じです)。

>(2)検出後すぐに削除し、再びスキャンした後は検出されていないが、検出出来ないところで感染が広がったり被害や影響が広がったりしていないか(可能性がある場合、判断方法はあるか)

簡単に出来そうな対策としては、自分の端末に登録されている「電話番号、メルアド」や、「メモ帳、テキスト・ファイル」などに保存されている「電話番号、メルアド」などの「友人、知人」全員に「自分の端末でウイルスが検出されたこと、そちらの端末がウイルスに感染している可能性があること」を告知して下さい(無料のAndroid版アンチウイルスならウイルス検出率が ほぼ100%のものもあります)。

>(3)スマホ内のデータのバックアップを近々行う予定だったが、このまま実施するのは危険でないか(PCに繋いでHDDへバックアップする予定だが、PCやHDDへの感染の危険はないか)

PC側にもアンチウイルス(無料でもOK)をインストールして下さい。