WORM_BADTRANS.Bにかかりました！初心者です。助けてください！

質問

Windows98でOutlookExpressです。WORM_BADTRANS.Bに感染したみたいです！でもよくわかんないんです。気付いたのは、「あなたのメールはウイルスにかかっているので受信できません」といった内容のメールが何通か来てたからです。で、HPとかで調べてみると、そのウイルスは’Hi’という題のメールにより感染すると分かったんですが、そんなメールは来てません！それに特に今のところは症状も出ていないみたいです。そして、ウイルスチェックをしましたが（といっても元々内蔵の昔からあるやつ。）、感染してないとでました。どうして感染したんですか？どうしたらいいんですか？今までウイルスとかにかかったことはないし、全く知識はないし、無用心にもウイルス対策というものをしていませんでした。だからどうしたらいいのかさっぱり分かりません。HPでいろいろ検索しては見たんですが、よく分からない語や専門的な語がつかわれていて、よく分かりませんでした。だから一応http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3368
というところでダウンロードしたものを使ってみました。でもこれでいいのかわかりません。なんだか分かりにくい文章になってしまってすみませんが、何でかかったのか？どういう不都合（症状）がでるのか？ダウンロードしたもので十分なのか？これから何をすればいいのか？など教えてください！！お願いします！

回答No.6

sabu5

私も最近ワーム型のウイルスに汚染されました。
メールはアウトルックとGOOなど使っていますが、アウトルックが
汚染されました、汚染の警報はプロバイダーからも出ました。
最近つなぎっぱなしなので用心が足りないみたいでした。
結局ウイルスバスターの最新版をインストールしてウイルスを
見つけました、後は駆除か隔離して再インストールの必要がないこと
を確認しました。
参考にならないかもしれないでしょうけど体験段です

参考URL：

http://www.trendmicro.co.jp/product/vb2001/trial.htm

回答No.5

noname#84083

補足を読みました。abbaabbaです。

トレンドマイクロの方は良く判りませんが、シマンテックの方のチェックはしていますか？

下のURLでチェックします。すると２～３回「ダウンロードしますか？」と聞いてきますので、「はい」を押して、結果、バットトランス、、、が検出されます。
つぎにそのページの、「セキュリティ・レスポンス」というところを選択して、たくさん青文字で書いてあるものがでてくると思いますので、「無償ウィルス駆除ツール」のW32.Badtrans.B@mm 駆除ツールを選択してください。
そして「ツールの入手法と使用方法」にしたがって駆除します。

大丈夫ですか？

参考URL：

http://security2.norton.com/ssc/lunavbrk.asp?scantype=2&langid=jp&venid=sym&plfid=20&pkj=PVPHPJUIYCZRWEJGSSK

補足

なんかなおったみたいです。教えていただいたところで再びチェックしてみたら感染はゼロ個でした。ほんとによかったです。ありがとうございました。でも、全然症状が出てなかったんですけどどうしてですか？完璧に治ったんですか？この二つの疑問が残ってるんで、よかったらお答えください！お願いします！

回答No.4

hosinominako

それはWORM_BADTRANS.Bではなく、新たに発生したpentagonです。
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_GONE.A
を参照してください。

これはワームに分類されるトロイの木馬型不正プログラムです。自身のコピーをOutlookのメールやICQのメッセージに添付して任意の宛先に送信し、ネットワーク上で自己増殖するワーム活動を行います。単体で動作する一個の独立したプログラムであり、他のファイルへの感染活動はありません。
ワームの送信するメールは以下の内容です：
　件名：　"Hi"
　メール本文：
"How are you ?
When I saw this screensaver, I immediately thought about you
I am in a harry, I promise you will love it!"
　添付ファイル名： "GONE.SCR"
これからWORM_BADTRANS.B同様に流行すると言われています。

ウイルスバスター2002の最新版で駆除することができます。
とりあえず駆除が終わるまで、あなたのＰＣをとにかくインターネット接続からはずしてくださいね。

参考URL：

http://www.zdnet.co.jp/news/0112/05/e_goner.html

回答No.3

noname#84083

>>　気付いたのは、「あなたのメールはウイルスにかかっているので受信できません」といった内容のメールが何通か来てたからです。

そうそう、こういうメールが来ない限り（感染したとは）気付かないですよね。

私のPCも感染しましたが、直接メールのやり取りはしていなかったのですが、何らかの形で、音楽関係のウェブページ上で感染したと思われます。上手に詳しく説明できませんが。

>>そして、ウイルスチェックをしましたが（といっても元々内蔵の昔からあるやつ。）、感染してないとでました。

更新していないからだと思います。もともと、PCに付いているから安心、、、と思ってしまいますよね。更新していない昔の情報だけで作用するチェッカーでは無意味ですね。この際ホームページ上のウィルスチェックで試しましょう。

とりあえず、下の無料ウィルススキャンでチェックしてみてください。ウィルスが見つかったら、どんなタイプのウィルスかおしえてくれますから、そのページの「セキュリティ・レスポンス」のページで、相当する削除ツールを（無料で）入手してください。
　　　↓

参考URL：

http://security2.norton.com/ssc/home.asp?j=1&langid=jp&venid=sym&plfid=20&pkj=YHFEDTKJBTVISBYWWYP

回答No.2

eboshiiwa

＞HPとかで調べてみると、そのウイルスは’Hi’という題のメールにより
＞感染すると分かったんですが、

ちょっと情報が錯綜して混乱しています。
落ち着いて下さい。

題名「Hi」のウィルスとBADTRANS.Bは別物です。

＞http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3368
＞というところでダウンロードしたものを使ってみました。

自分の感染したものが不明な状態での自己判断は絶対にしてはいけません。

とにかく、遅いかも知れませんがOutlookExpressのアドレス帳はバックアップをとり
削除して下さい。
インターネット一時ファイルの削除もして下さい。

http://www.trendmicro.co.jp/hcall/scan.htm
上記のオンラインウィルス診断でご自分の現状を把握して下さい。

その結果をお知らせ下さい。

補足

オンラインウイルス診断してみました。結果は
↓

メモリ上でウィルスは見つかりませんでした。

スキャンしたファイルの中に 1 つ以上のウィルスが検出されました。

メモ: スキャンを終了する前に中止しました。このコンピュータ上にはさらに感染ファイルがあるかもしれません。

この問題を解決するには:

修復に役立つ総合的なウィルス対策プログラムの購入をご検討ください。
または、次のファイルを削除します:

c:\WINDOWS\TEMP\docs.DOC.pif は 次のウィルスに感染しています： W32.Badtrans.B@mm
c:\WINDOWS\TEMP\README.MP3.scr は 次のウィルスに感染しています： W32.Badtrans.B@mm
c:\WINDOWS\TEMP\README.MP3 (1).scr は 次のウィルスに感染しています： W32.Badtrans.B@mm
c:\WINDOWS\TEMP\README.MP3 (2).scr は 次のウィルスに感染しています： W32.Badtrans.B@mm
c:\WINDOWS\TEMP\README.MP3 (3).scr は 次のウィルスに感染しています： W32.Badtrans.B@mm
c:\WINDOWS\TEMP\README.MP3 (4).scr は 次のウィルスに感染しています： W32.Badtrans.B@mm
c:\WINDOWS\TEMP\README.MP3 (5).scr は 次のウィルスに感染しています： W32.Badtrans.B@mm
c:\WINDOWS\TEMP\README.MP3 (6).scr は 次のウィルスに感染しています： W32.Badtrans.B@mm
c:\WINDOWS\TEMP\README.MP3 (7).scr は 次のウィルスに感染しています： W32.Badtrans.B@mm
となりました。どうしたらいいですか？お答えお願いします！！

回答No.1

coolguys

ウィルスに関しては、
初心者・上級者とか関係ありません。

ウィルス感染の原因としてはＩＥのセキュリティホールがあります。
http://microsoft.com/japan/technet/security/frame_prekb.asp?sec_cd=MS01-020
アウトルックのアップデートをして5.5Sp2以上にしてください。

セキュリティーに関してはマイクロソフトのセキュリティー関連のページ↓をご覧下さい
http://www.microsoft.com/japan/enable/products/security/

こちらも、ご覧になると良いかもしれません。
http://www.ipa.go.jp/security/

http://www.symantec.com/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html

「BADTRANS.B」
http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html

駆除が完了したら、直ちにウィルスソフトを導入してください。
それまでは、インターネットに切断しないぐらいの気持ちでお願いします。
今回のウィルスは被害者が即加害者になりますので。

補足

駆除ってどうすればいいんですか？HP見ても難しい言葉ばかりで分かりません。