質問: トロイの木馬が何度も検出 pcを新しく買って前のpcで使っていた外付けhddを接続したところ、 マカフィースキャンでトロイの木馬が検出されました。 前のpcはniftyの常時セキュリティを使っていましたが、 何回スキャンしてもトロイは発見されませんでした。 マカフィーの誤検知でしょうか? それともniftyの見落としでしょうか? トロイの名前ですが、マカフィーの特殊な名前なのでしょうか... generic!bg.bim と表示され、検索をかけてもヒットしません。 感染ファイルは全て外付けの中の.exeファイルです。 フルスキャンでトロイを隔離→削除し、 外付けを単体スキャンし、pcリカバリーして再度起動しても、 スキャンをかけると、またトロイが検出されてしまいます。 これはpcにトロイその他ウィルスが奥まで入り込んでしまっているのでしょうか? また、トロイの木馬というものは感染ファイルを実行しなくても、 そこにあるだけでpc感染となるのでしょうか? 長々と乱文申し訳ありません。初心者のため何か質問に不備がありましたら指摘していただけると幸いです。 新しいpcなのでウィルスやトロイが入り込んでいると嫌なので、回答よろしく願いいたします。
回答: これでしょうかね。 http://www.virustotal.com/file-scan/report.html?id=bbe288243ad91627bcd916a49985ec8116b617840a68eebb9ea2c8fbc5484e2b-1297403445 最終検査日が2011-02-11ですのでちょっと前という事になりますが、niftyセキュリティ24はsymantec(noton)とkasperskyの組み合わせですから、上のurlを見るとどちらも検出できていないですね。 また別のpcからフルスキャンという事ですが、administratorでログオンされているのでしょうか?管理者権限を持ったユーザーでログオンしていても別ユーザーのホルダーやファイルには所有権やアクセス権が無いためスキャンや削除ができません。また、osがhomeエディションではadministratorでログオンできません。 avgではgeneric19.anzpとして検出していますので、他の回答で何度も言っていますが こちらからavgのisoファイルをダウンロードしてlive-cdを作成してcd起動でスキャンしてはいかがでしょう。 http://www.arcbrain.jp/avg/index.php?avg%20rescue%20cd linuxなのでwindowsのアクセス権に縛られません。 グラフィックインターフェースの無いlinuxですがメニュー形式(英語)になっていますので操作は簡単です。 念のため、時間はそれなりに掛かりますが両方のhddともスキャンしておきましょう。 なお、isoファイルをlive-cdにするには、imgburnのようなイメージライティングソフトが必要です。通常のデータライティングでは起動cdにはなりません。 http://www.gigafree.net/media/writing/imgburn.html cd起動したら、まずマルウェアデータベースをアップデートしてからスキャンする手順です。有線でlanに接続してから起動します。無線ではデータベースを最新にアップデートができないので検出できないと思います。