質問: w32.opaserv.wormについて 件名のウイルスが、何度削除しても出現するので困っています。 ノートンアンチウイルスを入れておりまして、ウイルスの検出は自動的に都度行われます。 【メッセージ】 スキャンの種類:リアルタイム保護スキャン イベント ウイルスが検出されました ウイルス名: ●●●(主にopaseerv.wormの亜種) ファイル:c:\windows\●●●(alevir.exe、scrsvr.exe、brasil.pif、instit.bat...) 場所:検疫 コンピュータ:(コンピュータ名) 適用した処理: クリーニング 失敗 : 検疫 正常に完了 : アクセスが拒否されました 検出日: wed nov 27 20:27:49 2002 そこで検疫はされてるようなのですが・・・たまに「放置」となります。 ウイルス名が「w32.opaserv.worm」と出まして、ファイル名は様々です。 トレンドマイクロやシマンテックのサイトで紹介されている亜種は一通り出ているようです・・ また、先日は「w32.funlove.4099」「w95.spaces.1445」等も出ています。(それぞれに対する処置は全て「検疫」) 検疫であれば安全で問題ないのでしょうか? まだ実害を受けたような目に見える変化はないのですが、毎回毎回、phsで接続するたびに検出されるので、実はもう既に危険な状態にあるのでしょうか? たまに会社のlanにもつなぐ必要があるのですが、こんな状態では怖くてつなげないので困っています。 どなたかご教示の程よろしくお願いいたします。 pc環境: os:windownsme 機種:ibm iシリーズのノートpc インターネット接続:pcカード(32kパルティオデータカード)+phs
回答: w32.funlove.4099はそれ自体では古い骨董品的な ウイルスですが、今月発見された分でも w32.hllw.winevar→ウィンエバー w32/braid.a-mm→ブライド などは、lan上に存在すると、全ての共有ドライブや 共有フォルダにfunlove4099を撒きに行きます。 cドライブや、書き換え可能なメディアドライブ(moやフロッピーなど)を共有していると全部funloveに感染します。 opaservにしても先ほどの方が書いているとおり、スタートアップ=『ファイル名押して実行』→『msconfig』・・・・というところにalevirやbrasilなどが残っている限り、起動時に読みに行くので駆除ツールでウイルスを削除していても『alevirが見つかりません』など、警告が出ます。スタートアップのチェックをはずしたり、著名なフリーソフト『窓の手』を使ってスタートアップからその類を外すのも手です。 上記の2種類のウイルスはlan上で共有ドライブを作っていたり、パスワード要の共有をしていたりするとよく広まるので、アンチウイルスソフトを入れていない、もしくは最新じゃないパソコンが常時もしくは定期的に接続している可能性が高いです。あなたのかもしれませんが。 社内のパソコンにアンチウイルスソフトのアイコンが常時タスクバーに立っているか、そして最新版(大抵バージョン年度が変わるごとにアイコンが変わる)になっているか、できるならmsconfigでalevirなどがスタートアップフォルダに入っているか見れば犯人が大抵わかるはず。犯人は最近ならopaservにかかっている可能性が高いです。 犯人パソコンはおそらくその他メール送信型ウイルスもかかっている可能性が高いので、放っておくとlan上のパソコンからインターネットしたり、メールチェックしたりできないくらい回線のトラフィックがあがります。 紋切り型の返答で失礼だとは思いますが、年末はウイルスがよく発症する時期なので対策は講じられて、ご自分のパソコンだけでも対策ソフト最新にするのがお勧めです。ちなみに会社に法人版のアンチウイルスソフトとサーバーを立てると結構な金額はかかります。 がんばって下さい。