質問: avast!による検出について 現在、ウイルス対策ソフトとしてavast!を使用しております。 先日、突然ウイルス警告が表示され、 『recycler』フォルダにある『s-1-5-21-2059989671-1924678171-657779697-500』というファイルから 『win32:rbot-dch [trj]』というトロイの木馬が見つかった。 と表示されました。 慌てて上の名前をgoogle検索するも、ぴったりと一致する名前が出てきません。 亜種か何かの可能性もあると思い、以下のオンラインスキャンを使用して当該ファイルを検索しました。 『カスペルスキーオンラインスキャン』 『ウイルスバスターオンラインスキャン』 『ノートンオンラインスキャン』 『fsecureオンラインスキャン』 『pandaactivescan』 しかしながらいずれもウイルスは発見されませんでした。と出ます。 こうなるとavast!の誤検出かなぁ、と思うのですが、当該ファイルは使用中により削除が出来ず(セーフモードでも同様)、 どうしたらよいのか辟易しています。 どなたか知恵を拝借出来ないでしょうか;; ちなみにファイアーウォールはzonalarm、スパイウェア対策はwindowsdefender それから定期的にspywareblaster等を使用しております。 (あくまでスパイウェア対策ですが;)
回答: recyclerフォルダは『ゴミ箱』の実体があるところです。こんなところから検出があり、しかも実行中で削除出来ない、となると...誤検出でないにおいがします。 エクスプローラなどから c:\recycler\s-1-5-21-2059989671-1924678171-657779697-500\ にアクセスし、中に当該ファイルが確認出来ませんか? 確認出来る場合、右クリックからファイルをコピーし、適当なところに貼り付けた後、次のようなサイトで検査すると素性が分かるかも知れません。 http://virusscan.jotti.org/ http://www.virustotal.com/xhtml/index_en.html しかし...複数のオンラインスキャンで何も発見出来なかった、ということは、そのファイルの実体はrootkitなどにより隠蔽されている可能性が高いと思われます。そうなると現状では不可視の状態で少々厄介です。 rootkit検出のためのソフトは複数のウイルス対策ソフトベンダーから無償で提供されていますが、日本語による情報が充実していて扱いやすいのはf-secureのblacklightだと思われます。 http://www.higaitaisaku.com/blacklight.html 書かれた要領どおりに作業すれば、悪質なものを中心とした隠蔽されたファイルをリネームすることによりあぶり出せ、対処が可能になるかも知れません。 その他にもソフォス、avgなどがrootkit対策ツールを公開しています。ソフォスのものは次のページから入手出来ます。 http://www.sophos.co.jp/products/free-tools/sophos-anti-rootkit.html ただし、rootkitが絡むとやはり対処は難しくなると予想されます。隠蔽された感染が予想外に大きい可能性もありますから、ある程度で見切ってリカバリされたほうが得策かも知れません。