Klez.Hに感染？？

質問

Klez.Hに感染したかもしれないのですが，このままにしておいて大丈夫なのか，ご教授下さい．

　１．フリーメール(jmail)にウイルスメールらしきもの
　　　　がきた
　２．そのメールを本文を見ずに，「転送」でhotmailに
　　　　送った
　３．hotmailのウイルスチェックはパスしていたので，
　　　　本文を見てしまった
　４．microtrendのオンラインウイルスチェックを試し
　　　　てみると，案の定「temporary internet files」
　　　　フォルダ内のファイルが「感染」とひっかかっ
　　　　た．
　５．そのファイルを検索し，削除
　６．再びmicrotrendでスキャンをかけたが，「感染
　　　　ファイルなし」と表示される
　７．symantecでのオンラインスキャンをかけるが，
　　　　感染はしていないと表示．

この間，再起動は一切していません．
これは，無事駆除できたと判断して良いのでしょうか？

どなたかお教え下さい．m(_ _)m

回答No.2

noname#6217 · ベストアンサー

ウイルスに感染していないようですので、直ちにワクチンソフトのインストールを強くお勧めします。
詳細は、次のサイトでご確認ください。

「パソコン・ユーザのためのウイルス対策 7ヶ条」
http://www.ipa.go.jp/security/awareness/end-users/end-users.html

上記サイトの内容を実践していれば、ウイルスの侵入はブロックできたかと思います。
（感染しなかったのは、運がよかったとも考えられます。）

何かのテキストファイルがウイルスだと検知されたということですが、逆にクリーンなファイルは検知されませんので、十分ご注意ください。

ワクチンソフトを使用するのなら、パーソナルファイアーウォール付きがお勧めです。
詳細は、パソコンショップの店員さんに尋ねるといいでしょう。

ご参考です。

参考URL：

http://www.ipa.go.jp/security/awareness/end-users/end-users.html

補足

回答ありがとうございます．

「クリーンなファイルは検知されない」とは，どういったことなのでしょうか？
「ウイルスに感染していないファイルは検知されない」といったことではなくてでしょうか？汗

どなたかフォロー宜しくお願いします．m(_ _)m

回答No.4

noname#2578

感染していないと思います。
klezウィルスの感染が拡大したのは、Internet Explorerによるスクリプトの自動実行が大きな原因なのですが、今回の場合、その自動実行の対象とはなりません。
また、自動実行していなくても、添付ファイルを直接実行してしまうことによる感染というものがありますが、お話のとおりなら、それらしいものも見受けられません。
今回、チェックの対象となったファイルについては、Webメールを見た際、一時的に作られたキャッシュのようなものかと思われます。
もし、スキャンのときに示されたウィルスが"klez.h"であれば、感染したコンピュータには"WINK*.exe（「*」は無作為な文字"というファイルがあるはずですので、検索してみてはどうでしょう？

ただ、亜種など、まだ、確認できてないウィルスの存在も考えられますので、ウィルスソフトの導入をお勧めします。また、ブラウザも安全性を考えて、Netscapeを使いましょう。

参考URL：

http://www.trendmicro.co.jp/klez/

補足

レスありがとうございます．

１つ質問なんですか，キャッシュファイル自体には感染・発症能力はないのでしょうか？

よろしくお願いします．

回答No.3

noname#6217

「クリーンなファイルは検知されない」と
「ウイルスに感染していないファイルは検知されない」
は、同じことです。
間接的な表現を使ってやわらげたつもりでしたが、気が付かれた通りです。
なので、早めにワクチンソフトをインストールし、すかさず定義ファイルなどを最新にして、全ドライブ，全ファイルのスキャンを強くお勧めします。
詳細は、取扱説明書をご確認ください。

次のご質問は、ワクチンソフトをインストールし、すかさず定義ファイルなどを最新にして、全ドライブ，全ファイルのスキャン後、 "なにかあればということで" が宜しいかと思います。

これから先は、ご自分での勉強が必要と思われます。

回答No.1

Singollo

IE5.5SP2以上をお使いなら、メール内の悪意ある(ウィルスを感染させる目的の)スクリプトの実行をIEがブロックした可能性が高いと思います

補足

回答ありがとうございます．

タブブラウザ(Donut)を使っています．
入っているIEが6.0.2600なので，これはブロックされたと思っていいのでしょうか？(DonutはIEを使ってるんですよねぇ？)

ついでに．^^;;;;
「msgウンチャラ」ってファイルが感染していたのですが，
これはテキストベースのテンポラリーファイルですよね？
テキストに対して「ウイルス感染！」と警告がでるものなのでしょうか？

みなさんのお知恵を拝借したい所存です．m(_ _)m