怪しい動きのSandboxieが外部と通信したがっている理由と対処法
- インターネット上で遊んでいる最中、ファイヤーウォールから「Sandboxie Start 3.26」というソフトが外部と通信しようとしているアラートが表示されました。
- 調査した結果、Windowsのtempフォルダ内にある「~TM107.tmp」「~TM108.tmp」「~TM109.tmp」というファイルがこの通信を試みており、それぞれのサイズは30k～40k程度でした。
- 外部への通信はしていないようですが、不審なファイルが起動していたため、タスクマネージャーからプロセスを停止しました。また、msconfigを確認したところ、~TM107.tmpがスタートアップに登録されていましたが、解除しました。
- ベストアンサー
覚えが無く怪しい動きのSandboxie
インターネットで遊んでいたらファイヤーウォールから 「これこれのソフトが外部と通信したがってますけどいいですか？」 とのアラートが出ました。 いつもソフトをインストールした後１度だけ出るアラートです 新しくソフトをインストールした覚えも無いのでよくよく見てみますと ファイルの場所はWindowsフォルダの下のtempフォルダで ファイル名もTM109.tmpと何か良くわからない物だったのでアクセス禁止にしました そうするとまもなく別のファイルからまたアラートが出ました。 ファイルの場所はWindowsフォルダの下のtempフォルダ ソフト名はSandboxie Start 3.26とされていて アイコンも黄色い◇に赤い点々がある物でやはり覚えが無いので禁止しました そして３度目また別のファイルから ファイルの場所はWindowsフォルダの下のtempフォルダ ソフト名はSandboxie Start 3.26とされていて、これも禁止しました ここらでおかしいなと思い始め、tempフォルダーを調べると ファイル名~TM107.tmp 、 ~TM108.tmp 、~TM109.tmpの３つのファイルが それぞれ外部とアクセスしようとしていたことがわかりました (それぞれサイズは30k～40k程度です) アクセスはしてませんでしたが起動していたのでとりあえず タスクマネージャーからプロセスを停止しました msconfigをみてみると~TM107.tmp がスタートアップに登録されていました(解除済み) アラートが出る数十分前にダウンロードして解凍したファイル(音声ファイル)があったので それに入ってたのかなあと思います 以上の経緯から外部との通信はしてなさそうなので(たぶん) 情報が漏えいしたということはなさそうですが 取り除くにはどういう対処をした方がよさそうですか？ 既存のウイルスかどうか判別できなかったのでご教授頂けたらと思います 余談ですが このSandboxieというソフトは実在していて「危なそうなソフトを仮想領域で実行し、確認して ヤバイソフトだったら痕跡も残さずに消去する」ソフトだそうです このウイルスを作った人は、そういうソフトの評判を落としたくて作ったのかもしれませんね(?)
- スパイウェア
- 回答数1
- ありがとう数1
- みんなの回答 （1）
- 専門家の回答
質問者が選んだベストアンサー
＞tempフォルダーを調べると tmpフォルダを空にする。 アンチウィルスソフト以外に（専門の）スパイウェア・アドウェア対策ソフト（フリー）を導入し、定義ファイルを最新にしてスキャン、削除する。
関連するQ&A
- 削除しても良いファイル
TEMPフォルダーの中の.tmpと言う拡張子のついたファイルは、削除しても良いと聞きましたが、Ｗindowsフォルダーの中の.tmpと言う拡張子のついたファイルは、削除しても良いのですか。
- 締切済み
- Windows 95・98
- 拡張子の表示について教えてください。
Windowsってフォルダがあるのでそれをクリックすると いっぱいファイルが出てきます。 「Temp」というフォルダがこの一時的に使用されてゴミになるファイルがある場所です。 ここにあるファイルで拡張子（ファイル名の後につく名前）が .ｔｍｐ と付いているものは全て削除しても構いません・・・・と教えられましたが、 .ｔｍｐと.ＴＭＰとありました。これはどちらも 同様に削除しても構わないものでしょうか? 教えてください。 (カテゴリ違いでしたらスミマセン)
- ベストアンサー
- その他（インターネット・Webサービス）
- XPの、C:\WINDOWS\Tempに出来る、tmp********と言うフォルダー
タイトルのように、tempフォルダーに、tmp0000259dや、tmp00001398というtempから始まるフォルダーがあります。１つを残して削除は可能です。１つは、他の人またはプログラムによって使用されていますと出て削除できません。 このフォルダーは、何で使われているのでしょうか？そのフォルダーを開くと、tmp00000000というファイルで、０KBとなっています。 win32.pinfiのウイルスで気になっています。 このウイルスの作成するファイルは、tempに、upxに圧縮されたファイルを、ファイル名がランダムな3文字+ランダムな４つの16進数.tmp で作成すると言うことです。 他のXPのシステムを見たのですが、そのtemp*******が無いものや、ある物がありました。 これは、正常なファイルなのでしょうか？
- 締切済み
- Windows系OS
- XP ファイル名の補完
dir %temp% すると次のようなファイルがあります。 2008/09/09 11:06 131,072 ~DF6A45.tmp アプリによっては、%temp% に ~ を先頭に持つフォルダを作るケースもあります。 XPのコンソールでは、ファイル名・フォルダ名の補完が効きません。 効かせる方法はありますか。
- ベストアンサー
- Windows系OS
- １フォルダーの制限サイズについて
Windows98SEを使用しています。 先日、1.6MBのEXCELファイルが開かなくなり、c:\windows\tempフォルダーに存在していた不要なTMPファイルを削除することで開けるようなりました。 c:\windows\tempフォルダーに保存できるファイルの容量や個数などはいくらなのでしょうか？ 制限はあるのでしょうか？ ｃドライブの空き容量は十分あります。
- ベストアンサー
- Windows 95・98
- tmpファイル
私のパソコンのC:\WINDOWSフォルダの中には「fff8b2f9・・・・・」というtmpファイルが起動のたびにいくつか作成されます。これをC:\WINDOWS\TEMPフォルダの中に入るようにするにはどうすればよいのでしょうか。教えてください。よろしくお願いします。
- ベストアンサー
- Windows 95・98
- ウイルスソフトに引っかからない・・・
C:\WINDOWS\tempのフォルダに win●●.tmpと ●は16進数 win●●.tmp.exe の13Kbのファイルと 14Kbのexeファイルがたくさんできてしまいます。 多分ウイルスだと思うのですが、ノートンでもウイルスバスター（オンライン）でも検出されません・・・ どうすればよいでしょうか？ よろしくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- tempフォルダと、tmpフォルダの違い
WinＸＰですと、ｃドライブ内に、tmpフォルダがあります。普段は、何も入っていません。 tempフォルダは、windowsフォルダ内にあります。 この中には、３個フォルダがあります。（クッキー、ヒストリー、テンポラリーインターネットファイル） この二つのフォルダの違いは、なんなんでしょう？ よく、tempフォルダの中身は、削除してよいと聞きますが、ＸＰの場合、削除してはまずいような気がして、質問しました。
- ベストアンサー
- Windows XP
- Tempファイルの中にBIT**.tmpができる
一台のPCを複数のユーザで共有しています。 一人のユーザのTempファイルにだけ（%temp%で呼び出せる）、 BIT**.tmpという（＊＊の部分はまちまち）隠しファイルができます。 大きさは0バイトで、現在BITA.tmp、BIT6.tmp、BITD.tmp、BIT17.tmp です。 Norton Internet Securityでスキャンしても安全とでます。 Spybotを入れていますがこちらにもひっかかりません。 ただGOOGLEでこれらのファイル名検索すると、PREVXという海外のファイアーウオールソフトだとこれらのｔｍｐはマルウエアとされているようです。またその場合でもできる場所がC:\WINDOWS\SoftwareDistribution\Download\○○\で、大きさも0バイトではないようです。 これらのファイルは実際無害なのでしようか？ 特に現在PCには問題が発生しているわけではありませんがとても気になっています。 ご存知のかたにぜひ教えていただきたいです。よろしくお願いいたします。
- ベストアンサー
- Windows XP
- バッチファイルの組み方について
パソコンの起動と同時に不要なファイルを自動的に削除したいと思い、バッチファイルを組みたいのですが、分からない点があるのです。 今、 C:\Windows\Temp\*.tmp と C:\Program Files\Trend Micro\Virus Buster 2002\temp\*.tmp の2カ所に存在するtempファイルの削除をバッチファイルを組んで行いたいのです。 一つの時（上段１つの時）は autoexe.batに if exist c:\windows\temp\*.tmp del \windows\temp\*.tmp と命令文を入れて、上手くいっていたのですが、2カ所にある時の組み方が分かりません。 具体的にどの様にすれば、上手くいくでしょうか？ if exist C:\Program Files\Trend Micro\Virus Buster 2002\temp\*.tmp del C:\Program Files\Trend Micro\Virus Buster 2002\temp\*.tmp ともう一行実行文を入れた場合は上手くいきませんでした。 ご存じの方、よろしくお願いいたします。
- ベストアンサー
- Windows 95・98
お礼
ありがとうございます 参考URLが大変役に立ちました 結果から言えば これまた入れた覚えの無い「siszyd32.exe」というソフトスタートアップに入っていたりで… 最近流行っているTrojan Horseというウイルスに感染していたようです