• 締切済み

WIN2000ネット接続直後にウィルス感染してしまう!

WIN98とデュアルブートでWIN2000を入れました。ネット接続直後ウィルス定義ファイルを更新して数秒後にワームウィルス感染してしまいました。 OSは再インストールしました。 WIN98のときファイル共有していたときに 同じ現象で共有はずすと無くなりました。 WIN2000もと思って C$とかD$は共有しないにしましたが、 ADMIN$とか2つ残ってます。 LAN環境でなくまだスタンドアロンなので 共有フォルダは一切いらないのですが、 どうしたらいいでしょうか。 ここの回答を待ってネット接続を 再度試みてみようと思ってます。 adminはパスワードを設定しておいた 方がいいでしょうか。今は空です。

みんなの回答

noname#161749
noname#161749
回答No.4

ルーターやファイヤーウォールで保護されていない場合は、 前にも回答したようにオンラインUpdateではなく、 他のPCでダウンロードしておいた最新定義ファイルやスキャンエンジンを直接PCに導入しなければ駄目です(定義ファイルを適用したのに感染してしまったのではなく、定義ファイルダウンロード中に既に感染してしまっていて、その後最新定義を使ったアンチウィルスソフトが感染を見つけたという事に)、 参考までに自分がWin2000SP4を再セットアップした時は、 必要なパッチ(時期的にブラスターが猛威をふるっていたのでこれ用のパッチなど)をDLしておき、 SP4統合インストールCDを作りWin2000をインストールし、 パッチを当てたのちに、 NortonInternetSecurityをインストールし最新ウィルス定義ファイルを導入後、 ネット接続しLiveUpdateでNortonInternetSecurityを最新の状態にしました(当然Windowsも最新の状態に)、 肝心なのは対策が完全におこなえてからネットに繋ぐという事です、 対策が済んでいないPCは脆弱性があるので、 これを突くワームなどには無力です。

BIGEGG
質問者

お礼

ありがとうございます。 >前にも回答したようにオンラインUpdateではなく、 他のPCでダウンロードしておいた最新定義ファイルやスキャンエンジンを直接PCに導入しなければ駄目です 事前にdlしておく手段はまだわかってないのですが、 そうすれば良いということはご説明でわかりました。 ルータ導入で検討しています。

noname#161749
noname#161749
回答No.3

Symantecやトレンドマイクロなんかのアンチウィルスソフト開発元が提供しているワーム防止パッチを導入してても侵入されたんですか? WindwsUpdateもウィルス定義と同じで、 別のPCでDLして導入しないと駄目ですし、 一番確実なのはルーター導入して直接PCをネットにさらさないのと、 ファイヤーウォールソフトでブロックする事ですね、 この状態なら別途DLした定義ファイルでなくオンラインでのUpdateでOK。

BIGEGG
質問者

お礼

ワーム防止パッチというのをしたかはわかりませんが、オンラインUPDATEでウィルス定義ファイルは最新4/14にしました。IE6も最新を入れてでした。その後わずか数分で2,3個のワーム感染になります。 WIN98とWIN2000は同じネット環境ではありますが、その共有かどうかの差?と判断しました。 ルータとファイヤーウォールソフト導入と いうことで少しは防げるというのなら 検討します。 みなさんはどうしているのでしょうか。

noname#161749
noname#161749
回答No.2

最新の定義ファイルDL中にでもワームやウィルスが進入する事はありえます、 定義ファイルが反映されるのはDL終了しアンチウィルスソフトが使用し始めてからですから、 Windows共有に関係無く脆弱性のあるPCを探すワームやウィルスなら98で共有切ってても感染するはずです、 NT系のXPや2000がメインになってきているので98やMeだけをターゲットにするタイプは減ってきてますし、 共有のポート137などが閉じられている場合が多く、 このポート経由では侵入しにくくなっているので、 Windows共有から侵入ではなくOS自体の脆弱性を突くタイプが多くなってきてますね。

BIGEGG
質問者

お礼

ありがとうございます。 先日公表された 「セキュリティ修正プログラム (835732)」 windowsupdateはしましたが、 駄目でした。 WIN2000はSP4でした。 完全にシャットアウトは難しいでしょうが、 何か対策はないのでしょうか? ファイアウォール導入とかになりますか?

noname#161749
noname#161749
回答No.1

アンチウィルスソフトは何をお使いなのか不明なんですが、 Win98からWin2000用の最新ウィルス定義ファイルをDLしておき(各種ワーム対策用ツールも)、 Win2000セットアップ後に適用してからネット接続させれば?

BIGEGG
質問者

お礼

ありがとうございます。 マカフィーだったと思います。 ただ今回のは定義ファイルを4/8バージョンに しておいた(数分間がありました。)のに ウィルス感染してしまったので、 どうしようかというところです。

関連するQ&A

  • ネットに接続できません

    Email-Worm.win32.agentがrsvp32_2.dllというファイルに感染してしまい...ウィルスセキュリティで隔離されたものの、隔離されたままだとネットに接続できないのです。 ウィルスセキュリティをすべて無効にするとネットに接続できるのですが・・・それだと、セキュリティソフトの意味がないので、解決方法を教えてください。

  • ウイルス感染しているPCでのネット接続について

    ウイルスに感染しているかも知れないPC(トロイの木馬、ワーム、暴露ウイルスなど)をネットに接続すると、 他のパソコンなどに悪い影響を与えたりしますか? ウイルスに感染しているかもしれないPC(avastでフル検索をかけウイルスは見つからなかったのですが、ネットのウイルス検査でトロイなどが見つかりました)自体に大事なデータ、個人情報等は入っていないので、データが破壊されたり、入っているデータが勝手に流出したりしても特に問題は無いのですが、ネットに接続しているほかのPCに影響があったりすると問題があります。 プロバイダのモデム、ハブで2台のPCを繋いでいて、 1台はウイルス感染なし、2台目はウイルスチェッカーでトロイ反応がありました。 この場合ウイルスに感染しているPCをネットに接続することで、感染していないPCに悪影響があるということはありえますか? 共にWindowsXPホームエディションSP3で、感染しているかもしれないほうは2ヶ月くらい前からウインドウズアップデートはしていません(LANケーブルを切っているので) ウイルス事情に詳しい方、ご回答おねがいします。

  • ウィルスに感染しました

    インターネットに接続していないパソコン(機種はウィンドウXP)なのですが、ウィルスに感染しました。他にインターネットに接続しているパソコンがあり、このパソコンがウィルスに感染し、このパソコンとフロッピーでのやり取りで、感染したものと思います. ウィルスバスター2006でしらべたら 見つかったのは 「WORM_RBOT.AFN 」で,感染ファイルは windows\system32svhost33exe」でした。 「ウィルスを処理できません」というメッセージが表示され、その理由は「ファイルが壊れて(破損して)いるか、ファイルがパスワード保護されているため、処理できませんでした。ウィルス駆除やファイル削除は手動でしてください」とあるので、手動でしようとしたところ、「ウィルス駆除」「隔離」「削除」のアイコンが点燈しないため、処理ができないのです。 これはインターネットに接続していないからでしょうか?あるいは「\svhost33exe」というファイルがこわれているのか、パスワードで保護されているのか、どちらでしょうか?で、その場合どうしたらいいのでしょう? なお、「c\windows\system32」をひらいても、「\svhost33exe」というファイルはありませんでした。(「svchost」というファイルはありました。) それから、WORM_RBOT.AFNとはどんな悪さをするものなのでしょうか?http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.AFN は英文なのでさっぱりわかりません。

  • デュアルブートの片方だけネット利用の場合、ウィルスソフトは?

    WIN2000とXPのデュアルブートです。 ネット接続をするXPだけにウィルス対策ソフトを入れています。 2000の方は接続しないのでソフトを入れていません。 万一の場合、2000もウィルスに感染するでしょうか? やはり両方にソフトを入れるべきでしょうか?

  • ウィルスに感染しました・・・

    メールの添付ファイルを不用意に開いてしまいました 対ウィルス用に一応ウィルスバスターを装備してます 警告で  WORM_RBOT.DAC  というウィルスに感染したと表示されましたので 削除したんですが、消したはずなのにまたウィルスに 感染してますと出ました・・・ この WORM_RBOT.DAC  というウィルスはどうしたら消せるのですか? どうか教えて下さい・・・ お願いします

  • Net-Worm.Win32.Allaple.eに感染しています

    ウィルス検索でC:WINDWS¥system32\irdvxc.exe がNet-Worm.Win32.Allaple.eに感染していますと出ました。削除すら出来ません。このワームの危険性、措置の仕方ご存知の方教えてください。

  • ウィルスに感染しました。。

    ウィルスに感染してしまいました。 『ウイルスバスターオンラインスキャン』をやってみたところ、 感染ファイル数が「2014」と出ました。 ウィルスの種類は WORM_KLEZ.H TROJ_ISTBAR.BX TROJ_DELF.KE TROJ_LOWZONES.BG EXPL_IFRAMEBO.A WORM_AGOBOT.IZ など15種類ほどありました。 最近、外国のHPが勝手に開かれていたり、 お気に入りに追加されていたり、 接続も遅くなったような気がします。 ウィルスバスター(?)などの対策はしてません。 パソコンとか苦手で… 何からすればいいのか全くわかりません。 どなたか教えていただけませんか? よろしくお願いします。

  • ウイルス感染

    w32/pate.bとw32/antinny.worm.c.penというウイルスに感染したようです。そのあとすぐにそのウイルスを駆除したと出ました。そのあと一応ウイルススキャンをしたら一個w32/pate.bのほうの感染ファイルが見つかりましたが駆除できなかったのでとりあえず隔離しました。他に感染ファイルは見つからなかったんですがこれで大丈夫でしょうか?

  • Win9x系のOSでウィルスに感染したらNTFSのデータは・・・

    Win9x系とWinNT系をデュアルブートで使用し、HDDをFATとNTFSでフォーマットしてあるとします。またWin9xにはNTFSを操作するツールはないものとします。 質問  Win9xで、ウィルスに感染したとき、NTFSのOSやデータは安全でしょうか? よろしくお願いします。

  • ウィルス感染後の行動

    先ほどサイト閲覧中に 「W32.Spybot.Worm」にexplorer.exeが感染してしまい、すぐにネット接続を切りました。 Nortonによると 「ファイルを修復できないので  ファイルへのアクセスを拒否した」 とのことです。 すぐにインターネット一時ファイルを削除して Nortonでスキャンの後 トレンドマイクロのオンラインスキャンをかけましたが、 ウィルスはないとのことでした。 今からしなければいけないことはなんでしょうか? (一応メーラーの住所録は全て削除してからネットに接続しています) また、これからウィルスや、アクセスが拒否されたファイルのために不都合がおこることがあるでしょうか?