質問: html_mhtredir.gについて ウイルスバスターでウイルスの検索をしたら html_mhtredir.g が見つかりました。 データベースで確認したのですが英語でしか書いてないのでさっぱりわかりません。 対処法等わかりやすく解説してほしいです。お願いします。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?vname=html_mhtredir.g ウィルスバスターが隔離してくれていて今のところ不都合はありません。 パソコンはxpを使ってます。
回答: 書き込みのされているページについて、@nifty翻訳で翻訳します。 http://www.nifty.com/globalgate/ ----------------------------------- このhtmlスクリプトは、電子メールによって、あるいはインターネット・エクスプローラー(ie)を使用して、悪意のあるウェブサイトを訪れることにより到着します。 このhtmlスクリプトは、ie(それは目標システム上に、chm(コンパイルされたhtml)ファイルおよび別の実行可能なファイルのダウンロードに帰着する)の中の既知の脆弱を開発します。 ダウンロードされたchmファイルは、恐らく悪意のある任意のコードの実行をユーザに知らせずに許可します。また、この任意のコードは、現在のユーザのそれと同じ許可で走ります。 この功績に関してもっと読むために、次のリンクを訪れてください: マイクロソフト・セキュリティ公報ms04-013 このhtmlスクリプトは、次のサイトから、傾向マイクロがchm_psyme.qとして検知するファイル(pop.chm)をダウンロードします: http://www.free<閉鎖した>2.com/ このhtmlスクリプトは、ウィンドウズ95、98、me、nt、2000年およびxpの上で走ります。 対応方法: 完全にあなたのシステムを清潔にするためにchm_psyme.qの清潔な指示に言及してください。 傾向マイクロ抗ウイルスを備えたあなたのシステムを走査して、html_mhtredir.gとして検知されたファイルをすべて削除してください。これをするために、傾向マイクロ顧客は最新型ファイルをダウンロードし、彼らのシステムを走査しなければなりません。他のインターネット・ユーザはhousecall(傾向マイクロ)を使用することができます。 ------------------------------------ 以上の通りの翻訳になったのですが、 説明をすると次のようです。 1.侵入方法 internetexplorerでネットサーフィンをしたり、特定のサイトに誘導するように細工をしたメールを開くことで このウィルスが届く仕組みになっています。 2.特徴 このウィルスは、windowsosの脆弱している部分を狙ってきて、そこから入り込むようです。 3.microsoft社での説明 そのために、修正情報ms04-013の項目を確認してください。 それから、windowsupdateのms04-013については即刻実施してください。 4.その症状 windowsの脆弱性を利用して、特定のサイトへアクセスさせようとするプログラムを入れてきます。 そして、そのサイトにアクセスさせるようにすると言うことでしょう。 対応方法: windowsxpやwindowsmeを使っている人は、一旦windowsの復元を停止してください。 (アンダーラインの所をクリックするとwindowsの復元を停止させるページへアクセスします。) 新しいウィルスパターンに更新して、オフライン状態にしてから パソコンのシステムを全部検索して「html_mhtredir.g」として検知されたファイルを削除してください。 そのような意味だと思います。 もしも、わからないときには「質問の送信ファーム」と言うところをクリックして、トレンドマイクロ社へ問い合わせてください。