トロイの木馬を検出後・・・

質問

webを閲覧していた所、シマンテックが
「トロイの木馬を検出しました。」と、自動でスキャンを開始しました。
検出終盤？に、シマンテックもフリーズした様なので、PCを再起動しました。
今、PCは、特に不便なしです。
カードを持ってないので、期限切れのシマンテックを使用しています。
トロイの木馬に感染した場合、除去と、除去しない場合、具体的に何が起こるのでしょうか？

回答No.4

ryu-fiz

まず…期限切れのウイルス対策ソフトをそのまま利用しているというのはいただけません。ここ何年かでネットセキュリティ事情は確実に悪化してまして、次々と新しい脅威が出現して来ています。そして新しいものほど、事後の対処が困難な傾向が強いと思われます。

トロイの木馬については特にそうした傾向が強いと思います。実行プログラム形式のものが入り込んで既に実行済みとなった場合には、停止させてからでないと削除することが出来ません。シマンテックの製品については、ある程度それを自動でこなすことが出来るようですが…そのためには最新の脅威をきちんと分析、判断するための最新の定義や検索エンジンが不可欠です。

期限切れの製品では十分な対応が出来なくても仕方がありません。

>トロイの木馬に感染した場合、除去と、除去しない場合、具体的に何が起こるのでしょうか？

いろいろなタイプがあるので、様々な弊害が予想されます。例えば、

・アカウントやパスワードなど、パソコン上で利用された個人情報が盗み出される。
・ネットに通じる『裏口』が生成され、悪意のある第三者に入られ放題になる。
・そのプログラム以外の悪意のあるプログラムを他サイトから勝手にダウンロードされ、実行される。

…分かりやすく言うと、泥棒に入られたのと似た状態と考えることが出来るでしょう。しかも、その泥棒は合鍵を盗み出しているかも知れないし、健康保険所などの写しを作成して持っているかも知れないし…あるいは想像も出来ないようなことをしているかも知れないという状況にあります。

ただし…現状では『悪事を働こうとしたが、未遂に終わった』という可能性も残されてはいますけれども。

現状出来る対処としては…とにかく感染の有無をはっきりさせることが先決ではないかと思われます。まぁ、期限切れのノートンでどうこうは何ですので、それ以外の手段を使いましょう。

http://www.kaspersky.co.jp/virusscanner
検出力に定評のあるカスペルスキーのオンラインスキャンです。これで何も出ないなら、一先ずは安心と考えてよろしいでしょう。
（実際にはカスペルスキーで検出出来ない感染も存在することはしますが…こういうことを言い出したら切りがありませんので）

いずれにしても、早急にきちんとウイルス対策ソフトを購入して導入されるべきですね。

>メール設定、インターネット接続設定が面倒で、リカバリは勇気が出ません。忙しい主婦、中高生、PCが苦手な30代女性でも、皆さん自宅で、社内ヘルプデスク的なPC管理を、実践しているものなんでしょうか？

使ってる人が誰であっても、パソコンに降りかかった問題の質は同じです。この種の感染は発覚後に処理することが難しいものです。場合によってはリカバリが唯一の改善策ということもあり得ます。そうなったら、忙しかろうと主婦だろうと、スキルがあろうとなかろうとやるべきことはやらないといけません。

ある種の感染は、ご自身のパソコンの状態を悪くしたり個人情報を盗み出すだけではなく、悪意のある第三者によってパソコンを乗っ取られた結果、企業サイトの攻撃に使われたり、迷惑メールの大量送信に使われたりなど悪事に荷担するという結果をもたらす場合があります。ご自分が困ってないから放っておいてもいい、という考え方はタブーだと思います。

リカバリの具体的な方法は機種によって異なります。取扱説明書に説明があるはずですし、メーカーサイトにはサポートページが存在しますから、そこで関連情報を調べることも出来ます。どうしても自力で出来ないなら、購入したお店などに有償で対処してもらってください。

さらにリカバリ後には注意しなくてはいけないことがあります。
http://iwata.way-nifty.com/home/2004/10/1017.html

一言で言うと…リカバリして最初にネットに繋ぐ前に最低でもファイアウォールがきちんと設定されていないといけません、ということです。最悪、無防備なままでWindows Updateを受けている間にネットワークウイルスに感染するということは十分にあり得ます。

補足

昔から疑問なのですが・・・
自宅PCの場合、契約プロバイダがある程度、ブロックしてくれているのでは？