- ベストアンサー
トロイの木馬が私のパソコンに与えた影響と感染経路
partsの回答
Ｑ／もしかしてｔｅｌｎｅｔのように遠隔操作された可能性はあるのでしょうか？ Ａ／ありますね。 Ｑ／細いと思いますからデータを取っていないことを願っているのですがその可能性は何％ありますか？ Ａ／％で出せる物ではありません。対策をしていてその結果なら、一桁単位ですが、対策なしならいつでも見に来てくださいと言っているような物ですから、ターゲットになれば１００％です。 Ｑ／ｏｃｎに契約をしたということからパスワードを盗んだと思われますがそれは簡単なことなのですか？ 接続ボックスには暗号がアスタリスクで記述されているのですが駄目ですか？ Ａ／どうでしょうね。技術のある人間の侵入なら、分かるのでは無いですか、しかもトロイやワームを使えば接続ログを取りパスワードを入手することはほんとに簡単に可能です。 Ｑ／紹介していただいたサイトからファイウヲールを見てみましたがいっぱいあってどれを選んでいいか分かりませんなんかお勧めのものがあれば一つ教えてください ウィルス対策ソフトもどのようなものがいいか一つ教えてください Ａ／フリーが良いなら、TinyPersonalFirewallを利用しましょう。ソフトごとにネットへの接続許可を非許可を設定するだけで後は設定したルールに合わせて外部からの不正なアタックを防ぎます。ＩＥなどネット接続に利用しているソフト以外がアクセスしようとしたときには許可をしなければ良いだけですから、簡単です。 http://www.tinysoftware.com/home/tiny （PersonalFirewallはフリーソフトです、DownloadからＤＬします。） http://www.geocities.co.jp/SiliconValley-Cupertino/2943/html/tinypf_jp.htm （同ファイアウォールの日本語化パッチ） http://www.forest.impress.co.jp/article/2001/05/14/personalfirewall.html （上は、製品紹介） http://www.ocn.ad.jp/security/pw/tiny.html （上は、Tiny英語版の利用方法） ウィルス対策ソフトはフリーならＡＶＧでしょう。 http://www.grisoft.com/html/us_index.htm （ソフトは英語です） 有料で高性能ならノートンインターネットセキュリティ（ファイアウォール付き）を選びましょう。ただし、windows９ｘ（Ｍｅ含む）やブロードバンドをご利用ならリソース消費量や、ネット接続速度の関係上ウィルススキャンオンラインがお奨めです。 http://www.symantec.com/region/jp/products/index.html （シマンテック、ノートンインターネットセキュリティあり） http://www.nai.com/japan/ （ウィルススキャンの開発元、ネットワークアソシエイツジャパン） http://www.sourcenext.com/ （ウィルススキャンの国内個人販売、ソースネクスト） いかがでしょう。
関連するQ&A
- トロイの木馬
本日会社のパソコンでウィルスバスターからおそらくトロイの木馬に 感染しています。みたいなメッセージがでました。 ウィルスに感染したのは初めてで困惑しています。 どなたか対処方法を教えてください。 ウィルスバスターにはTROJ_MARAN.GLと出ています。
- ベストアンサー
- ウィルス・マルウェア
- トロイの木馬を遮断とは？
XP、アンラボのV3ウイルスブロックインターネットセキュリティ使用です。 WindowsUPDATEはOKです。ウイルスソフトの更新もOKです。 ----------------------------------------------- 昨日、トロイの木馬 kibuv.worm.A（TCP/9604）のインターネットアクセスを遮断しましたとでました。 詳細を見ると、プログラムは、Messenger\msmsgs.exeでした。 Messengerは使っていないので、遮断しているのですが、完全に遮断できてるとは言いがたいです。 聞くところによると、トロイの木馬は、密かにパソコンに隠れていて、何か、プログラムを実行したり、特定の日にちになると、実行されるといいますが、 やはり、パソコンに感染しているのでしょうか？ウイルススキャンをしても検出はされませんでした。アップデートもしました。 宜しくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- トロイの木馬駆除方法
無料のソフトをダウンロードしたらパソコンがトロイの木馬に感染してしまいました。 ウイルスバスターで駆除して駆除に成功したとメッセージも出ましたが、 パソコンを起動すると画面上にエラーメッセージが出ていて、感染してしまっておかしくなってしまった状態のままです。 感染したトロイの木馬の種類は TSPY_ZBOT.ZL TROJ_TDSS.AXLN です。 ウイルスバスターでは駆除出来ないんでしょうか？
- 締切済み
- ウィルス・マルウェア
- トロイの木馬について
4日ほど前からですが、パソコンを起動すると、セキュリティ警告が表示され 「IPアドレス127.0.0.1からNETSPYによって攻撃される恐れがありましたので、遮断しました」という旨のメッセージが表示されるようになりました。 ウィルスに感染したものかと思い、至急ウィルスチェックをしたのですが、特に検出されませんでした。 NETSPYはトロイの木馬型のウィルスだそうですが、 他のファイルに偽装しているため、ウィルスチェックでひっかっからないのでしょうか？ 使用OSはWinXPでブロードバンドルータを用いたフレッツADSL接続をしております。 WindowsUPDATEは頻繁に行っております。 また、ネットワーク上の他のパソコンもウィルスチェックをしましたが、何も検出されませんでした。 このまま使ってよいものか悩んでいます。 どうかご助言ください。
- ベストアンサー
- ウィルス・マルウェア
- トロイの木馬
■製品名/バージョン（例：筆まめVer.28） スーパーセキュリティＺＥＲＯ→ ■パソコンのOS（例：Windows10） Windows10 ■質問内容 昨日、ネットを見ていたとき、「このパソコンはトロイの木馬」に支配されていなす・・・との表示が出て、×を押しても消えないので、強制終了しました。その後、ウイルスチェックをしたところ、「パソコンは保護されています」と表示され、ウイルスの検索でも「０」と表示されていました。トロイの木馬への電話とか、ここに通知しますかとの表示がありましたが、一切触れずに強制終了しました。その後、何度かウイルスチェックをしましたが、「パソコンは保護されていますと表示され、ウイルスの検査でも「０」と表示されています。パソコンには大きな変化はありません。取引関係のパスワードはすでに変更しました。大方、詐欺まがいのメールではないかと思いますが、何か問題があるでしょうか？すぐ強制終了していまったので画面の写しはありません。 → お詳しい方、是非教えてください。よろしくお願いします。 ※OKWAVEより補足：「ソースネクスト株式会社の製品・サービス」についての質問です。
- 締切済み
- その他(ソフトウェア)
- トロイの木馬らしいんですが
ウイルスチェックをした結果を以下に示します。 C:\Documents and Settings\i02309\Local Settings\Temporary Internet Files\Content.IE5\YL9EB6LK\geino[1].htm は Macro.src に感染しています。 ウイルス名:VBS.LoveLetter.A テンポラリファイルを全て消したんですが、再度チェックしたしたものが上記です。 どうしたらいいんでしょうか？ ノートン2001なんですが、何も効きません。宜しくお願いします。
- 締切済み
- ウィルス・マルウェア
- トロイの木馬？
先ほどパソコンを立ち上げたらトロイの木馬が云々と警告が出て、ノートンインターネットセキュリティでチェックしたところ、 C:\Documents and Settings\（私のユーザー名）\Local Settings\Temporary Internet Files\Content.IE5\4PMVSDU3\1057788422[2] は 次のウィルスに感染しています： VBS.LoveLetter.A と表示されました。 削除しようと念のためノートンアンチウイルスでスキャンしたら今度は感染が見つかりませんでした。 このファイルを削除あるいは無害にするにはどうしたら良いのでしょうか？
- ベストアンサー
- ウィルス・マルウェア
- トロイの木馬について
トロイの木馬について 先日、taspoのサイトでtaspoカード申請書のソフトとadobe AIRをインストールし、しばらくしたらウイルスバスター2010が表示され、トロイの木馬を隔離しました。脅威を根絶するために再起動をしてくださいと表示されたのでパソコンを再起動し感染ファイルを削除し、トロイの木馬のプログラムも削除しようとしました。しかし、二つのうち一つは削除したのですが、もう一つはコンピューターによってファイルがロックされているかファイルへのアクセス権がありませんっと表示され削除できませんでした。 どうすれば削除できるのでしょうか？ また削除しなくても隔離されている状態なら脅威にならないのでしょうか？ トロイの木馬が検出された二日後、再びtaspoのサイトを閲覧したとき またもトロイの木馬が検出されました。どちらもJS_GUMBLAR.SMNYというものです。 taspoのサイトで安心してアクセスしていたのですが・・・。これは誤検知なのでしょうか？ それともtaspoのサイトが改ざんされているのでしょうか？(最近ニュースでJS_GUMBLARが流行していると聞いたもので。) パソコンに弱いのでよくわかりません。 教えてください。お願いします。
- ベストアンサー
- ウィルス・マルウェア
- ＴＲＯＪ＿ＱＡＺ．Ａに詳しい人へ
ＴＲＯＪ＿ＱＡＺ．Ａ はクライアントサーバ型の木馬と言うことなのですが 私のパソコンにサーバが２年以上も住んでいました これはパソコンが遠隔操作されて データを物色されたということですか？ どうもｏｃｎのダイアルアップ時のパスワードが盗まれたのですが そのパスワードはどこに格納されているのですか？ わたしにはアスタリスクマークになって表示されているのですが そのコードはどこにあるのでしょうか？ もう一つ ＴＲＯＪ＿ＨＡＩ．ＡかＴＲＯＪ＿ＨＡＪ．Ａ も住んでいたのですがこれは どっちの呼び名が正しいのですか？ ＩまたはＪが隣の文字と重なって識別できません よろしくお願いします
- ベストアンサー
- ウィルス・マルウェア
- トロイの木馬が駆除できません。
ＰＣを立ち上げる度にウイルスバスターのウインドウが現れトロイの木馬を見つけたので隔離したメッセージが出ます。自分なりに調べてシステムの復元を無効にしてウイルスバスターをスキャンしてもウイルスは見つからないと出てしまうが、毎回同じ現象が出る。ウイルスはTROJ_MAGICON.B、TROJ_WINTRIM.U、TROJ_MAGICON.B場所はC:\Documents and Settings\****\Local Settings\Temporary Internet Files\Content.IE5\WPOB890H\2_mslagent[1].dll、C:\WINDOWS\mslagent\2_mslagent.dll、C:\System Volume Information\_restore{479F8BFD-5CF3-49EB-8512-996CE98964BA}\RP486\A0050990.dll、C:\Documents and Settings\****\Local Settings\Temporary Internet Files\Content.IE5\WPOB890H\2_mslagent[1].dll、C:\WINDOWS\mslagent\2_mslagent.dll です。非常に困っています。ご回答よろしくお願いします。
- 締切済み
- ウィルス・マルウェア