質問: ウィルス感染して困っています スキャンの結果「not-a-virus.adware.win32.virtumonde.ebvに感染しています」となり未処理となります。 何度スュキャンし直しても駆除も隔離もできません。 どうしたら良いのでしょうか。
回答: virtumonde系の感染は、非常に対処が難しいものと言われています。もし本当に感染しているとすれば、事態は深刻だと思います。 取り敢えずまず、誤検出の疑いがないかどうかを確認してください。 最初に、全てのファイルが表示されるようにwindowsの設定を変更します。 http://homepage2.nifty.com/winfaq/w2k/trouble.html#871 その後で検出されたファイルの存在する場所をウイルス対策ソフトの検査記録=ログから特定し、そのファイルをvirustotalに送って検査してもらってください。 http://www.virustotal.com/jp/ 多くの対策ソフトによって問題ありと判定されるほど、誤検出の疑いが少なくなります。逆にそうした判定が少ないほど誤検出の疑いは高くなります。"generic"や"suspicious"などと付く判定は『疑わしい』にとどまるものなので、その辺は注意してください。 誤検出の疑いが少ない場合は、ご利用になっている対策ソフト以外の手段を使わないと問題の解決は難しいと思います。 >何度スュキャンし直しても駆除も隔離もできません。 その対策ソフトで出来ないものは出来ない訳で、何度もやればそのうちに、ということはまずありません。 おそらくソースネクストのウイルスセキュリティをご利用なのではと推察します。次のようにしてみて様子を見てください。 1)次のurlを参考にしてsmitfraudfixを使ってみてください。 http://wiki.higaitaisaku.com/wiki.cgi?action=id&b=kaosd20p0yf1c6jhmwbaeq 2)症状が改善されたと思われる場合でも、f-secureのオンラインスキャンを受けて感染が残っていないかどうかをチェックしてください。tracking cookie以外のものが見つからなければokでしょう。 http://www.f-secure.co.jp/v-descs/disinfestation.html 見つかっても削除出来ればokです。 改善出来ない場合はかなり深刻と判断されますので、リカバリされるか、ここを締め切った上でhigaitaisaku.comの質問掲示板に移動されることを推奨します。 http://www.higaitaisaku.com/ 安全にリカバリを進めるためには、次のurlを参考にしてください。 http://iwata.way-nifty.com/home/2004/10/1017.html 昨今の感染は手強くなっており、ウイルス対策ソフトで防ぐことが困難になっているものも増えています。ウイルス対策ソフトを入れて、怪しいサイトを見ないようにするだけでは防げない感染も少なからずあります。同様な感染を防ぐために次のような点に注意してください。 1)各種アプリケーションソフトのセキュリティ更新を怠らない。 windows updateの必要性はこれまでも叫ばれて来ましたが、悪用されるセキュリティ上の問題点=脆弱性は、windowsos上のものから各アプリケーションソフトのものへと主流が移り変わりつつあります。つまり、これからのネットセキュリティにおいては、osだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、 ・firefox、operaなどのブラウザ。 ・sun java 仮想マシン(jre)。 ・flash playerやshockwave playerなどのプラグイン。 ・real player、quicktimeなどのメディアプレイヤー。 ・adobe readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。 最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けの施された悪意のあるサイトにこっそり転送されて感染が試みられます。 http://internet.watch.impress.co.jp/ http://www.itmedia.co.jp/enterprise/security/ こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。 2)標準設定のinternet explorerはセキュリティ上危険な面が多いことを認識すること。 ieで扱うことの出来るjavascriptはjscriptといい、windowsを直接操作出来るように拡張されており、各種感染に悪用されることがあります。勝手の知らないサイトではieのセキュリティレベルをあらかじめ上げておく必要があると考えられます。 でも、セキュリティレベルをtpoに合わせて切り替えて使うことはユーザーにとってかなり負担になります。ieに依存しないfirefoxやoperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。 http://www.mozilla-japan.org/products/firefox/ http://jp.opera.com/ もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、ieほどには感染のリスクは高くありません。 もしどうしてもieをあらゆる局面で常用したいというのであれば、次のurlで紹介されているreducedpermissionsのようなソフトの利用を検討してください。 http://www.oshiete-kun.net/archives/2006/05/iereducedpermissions.html 制限つきユーザー上でieを利用することが出来れば、javascriptやactivexの実行に関してサイト閲覧上の効果を損なわずに利用が可能になる一方、システムに重大な変更をもたらすような危険な動作は抑制されます。ただし、activexのインストールが必要な場合など、必要に応じて管理者権限での起動を使い分ける必要はあります。また、権限の昇格を伴う脆弱性がieやプラグインソフトなどに存在している場合には、reducedpermissionsを使っていても安全とは言えないケースも出て来ます。くれぐれも過信しないようにしてください。 なお、windows vista上のie7では、感染を防ぐための配慮が行われていますので、標準設定のままでもxp以前のものよりかなり安全です。無理に他のブラウザを常用する必要はないかも知れません。ただし、flash playerなど他のアプリケーションソフトや、windowsosのセキュリティ上の問題点=脆弱性の影響には十分注意しなくてはいけません。その辺は1)で説明した通りです。