質問: 毎日、トロイの木馬を検出します 自分なりに調べて、トロイの木馬についてはリカバリーを試すつもりですが、 細かいことがわからないのと、今後また似た状況になったときのために アドバイスいただけないでしょうか。 会社のパソコンで、今週月曜日から毎日、パソコン起動後しばらくすると 「トロイの木馬を検出しました」と表示されるようになりました。 仕事がwebデザインなので、毎日多数のサイトを見ていますが、 特に怪しいurlを踏んだり添付ファイルを開いたりした覚えはありません。 検出後は、kasperskyの指示通り、駆除→再起動→完全スキャンをしています。 他の動作等は特に異常はないのですが、毎日のことなので困っております。 環境は下記の通りで、アップデートがあれば必ずしています。 os:windows7 professional ブラウザ:firefox(検証でieなども使用しますが基本的に自社サイトのみ) メーラー:thunderbird セキュリティ:kaspersky internet security 2012 トロイの木馬が検出されるファイルは、いつも c:\users/ユーザ名/appdata/local/temp/ の中の arg******.exe(******は3~6ケタの数字)というファイルです。 この形式の名前がついたファイルがtempの中に常に3個ほどあります。 このファイルは何でしょうか? 個別にスキャンしてみたところ、問題は見つかりませんが、 これらのファイルは、右クリックからプロパティを見ると、 同じディレクトリ内に勝手にショートカットができます。 このファイルは手動で削除しても良いのでしょうか? そのままにしておくべきですか? 検出されたトロイの木馬の名前です。 3/19(月) trojan-downloader.win32.agent.uwkg 3/20(火) 祝日のため出社せず 3/21(水) trojan.win32.fakeav.lldb 3/22(木) trojan.win32.fakeav.llvo 3/23(金) trojan.win32.fakeav.lmfl 駆除しても翌日になるとまた検出されるということは、 毎日、新しく入ってきているということでしょうか。 初日の名前にdownloaderと入っているのが少し気になりますが・・ きちんと駆除できていないのでしょうか。 というのも、初日の駆除の終わり頃にアラートが何重にも出まして、 (closeボタンを押すとまたアラートが開いて・・という状態) 内容をメモせず閉じてしまいました^^; また、毎日、駆除→再起動後の完全スキャン中に下記内容のアラートが表示されます。 16 bit ms-dos sybsystem error while setting up environment for the application. choose 'close' to terminate the application. 英語の内容自体はわかるものの、 どういう状況でこの表示が出るのかがわかりません。 初日のアラートもこのような感じだったような気がします。 以上になります。 恐れ入りますが、情報の不備がありましたらご指摘ください。 どうぞよろしくお願いいたします。
回答: 会社のpcという事なので、管理者の方に相談される事が一番かと思いますが、セキュリティ対策ソフトも利用されているという事ですからメーカーのテクニカルサポートにも問い合わせて、詳細な対処法を聞いてみると良いと思います。 「kaspersky lab」 http://www.kaspersky.co.jp/support >毎日多数のサイトを見ていますが >trojan.win32.fakeav 「fakeav」 http://about-threats.trendmicro.com/relatedthreats.aspx?language=jp&name=mass+compromise+leads+to+fakeav+and+worid+infections 閲覧したサイト自体が怪しいサイトでなくても、この手の物には感染する危険性があると思います。 「その他プログラムのアップデート」 https://www.ccc.go.jp/flow/04/410.html http://jvndb.jvn.jp/apis/myjvn/index.html アップデートは、必ずされているという事ですがメールソフトもブラウザも、ブラウザの拡張機能(アドオン)も全てが最新版になっているでしょうか? リカバリ後は、そんな詳細な部分まで確認してみてはどうでしょうか。