最近トロイの木馬が…

質問

今年の秋インターネットセキュリティー2001を購入しました。(現在保証期間中)

入れてからと言うもの週３～４回のペースで「トロイの木馬*****が来たので遮断しました。」
なるメッセージが出ます。まさにセキュリティ入れといて正解！なのですが…
（*****の部分は、ハックＡだとか様々です。）

ＩＰが出るので調べると常に「○Ｐ○○Ｃ(外国のサイト)」という同じ所から木馬が来るようなのです。

幸い？掲示板を持っていたので同じＩＰの人は…とチェックした所、
一人だけ該当者（以後Ｘさん）がいました。

Ｘさんとはチャットやメッセ等をしている程度の関係
Ｘさんはウイルス除去ソフトを入れていない（プレインストールの古い物のみ入っているらしい）
Ｘさんに「○Ｐ○○Ｃ」って知ってる？と聞いても「知らない」の一点張り
Ｘさんに「○Ｐ○○Ｃ」って…と言う質問以降、会話はしなくなった。(単に遭わないだけ)
Ｘさんは11/13頃ＰＣがおかしくなりＯＳの再インストールを行った。
Ｘさんが11/13以降ウイルス除去ソフトを購入したかどうかは不明。

この状態で今だに同一の某サイトから「トロイの木馬」が来ます。
この場合、どの可能性が一番高いのでしょう？
１．Ｘさんのマシンにトロイの木馬が住み付いてる
２．Ｘさんはウイルスと承知の上でクラッキングしようとしている
３．Ｘさんとは限らずクラッキングしようとしている人がいる
４．Ｘさんとは無関係にトロイの木馬が来るような餌？が私のマシン上にある
５．その他
どの可能性が一番高いのでしょうか、
そして、その対処法等教えてください。宜しくお願します。

回答No.1

gakushaneko · ベストアンサー

まず，ウィルスの送り主はＸさんと限定できないと思われます。と言うのも，トロイの木馬でも最近では，ＨＤＤ内に保存されているファイルからメールアドレスを抽出して送りつけてしまうと言う「亜種」がかなり出て来ました。
掲示板をお持ちだということですが，ホームページもお持ちではないですか？もし，そうであれば，Ｘさんからだと決め付けるのは時期尚早ですね。
もちろん，Ｘさんではないとも決め付けられないことも確かです。と言うのも，普通ですと，トロイの木馬タイプはＨＤＤ内に潜伏するのですが，中にはメモリに常駐するタイプがあるからです。また，ＯＳの再インストールと言っても上書きインストールなのかもしれないですからね。この場合は，ウィルスはＨＤＤ内に残ってしまいます。
つまり，４以外のすべてにおいて同じくらい可能性が高いと言えると考えられます。
対処法は，残念ながら，今のところはC_ranさんがセキュリティに対して取れることをすべて行っておくことくらいです。
ＩＥを使用しているのでしたら，下記参照ＵＲＬにパッチファイルがあります。必ず，このパッチをあてるようにしてください。

参考URL：

http://www.microsoft.com/Japan/enable/products/security/verslist.asp?prod=032