質問: トロイの木馬に感染してしまいました。 トロイの木馬に感染してしまいました。 昨日ウイルスバスターにてウイルススキャンを行ったところ、worm_taterf.bnというウイルスが検出されました。g:\と表示されていたので、usbからの感染かと思われます。隔離ファイルが形成されていましたが、ウイルスバスターhpには対応方法に手動での削除方法が掲載されていたので、そちらをやってみようと思いました。しかし、削除しろとあるレジストリの値も見つからず、ワームが追加したであろう"autorun.inf"の文字列もhpに掲載されているものと違い、特に問題はなさそうでした。この場合はウイルスバスターが隔離した隔離ファイルを削除するだけで大丈夫なのでしょうか? 稚拙な文章になりましたが、ご意見、解決策がありましたら、回答よろしくお願いします。
回答: お礼読ませていただきました。pc本体への感染の波及に関しては問題ないようです。 "c:\tosapins"などから見つかったautorun.infは、アプリケーションソフトのインストールを自動的に開始させるためのものであり、感染に繋がるものとは言えません。あくまでも各ドライブのルート、特にハードディスクドライブのそれに置かれたautorun.infが疑わしい、ということなので、その辺は問題ないでしょう。 感染の根源となるファイルもgドライブから隔離済みですので、現状大丈夫と判断してよろしいかと思われます。 なお、自動実行無効化によって、例えばusbメモリやcd-romなどを挿入しただけでインストールが開始されるなどと記されたアプリケーションソフトに関しては、その通りにインストールが開始されなくなる可能性が高くなりますし、東芝製pcに標準添付されたアプリケーションソフトのインストールをスタートメニューのショートカットから行う場合にも想定した通りにはならない可能性が高いです。 それについては、autorun.inf内で指定されているファイルを直接実行させることでインストール動作を開始させられますのでご心配なく。今後そうした事態に遭遇して慌てないために、一応アドバイスさせていただきました。