• 締切済み

TROJ_BLKSTONE.Aについて

TROJ_BLKSTONE.Aというウィルスに感染したのですが、メールに添付された怪しいファイルを開いたことはありませんし、どうして感染したかわかりません。ホームページを通して感染することがあるのでしょうか?

みんなの回答

  • parts
  • ベストアンサー率62% (6364/10149)
回答No.2

このバージョンも危険なのでしょうか? ですね。サービスパックのセキュリティFIXは致命的なダメージの起きやすいセキュリティホールを修復します。 確か、SP1では登場直前にはすでにこのホールを悪用した不正侵入などが報告されています。 SP2についても、同様にセキュリティホールを修正しています。(IEにはホールがxx個はあります) SP版は同じバージョンを利用している場合は導入するのが好ましいです。 モデムとPCの間にルーターを入れています。 この場合でもファイヤーウォールのソフトを導入したほうがいいのでしょうか? 少し、不安になられてしまったようですね。 そうですか、となるとパケットは管理されてますから、まあある程度は大丈夫ですね。 それなら入れなくても良いですよ。 ただルータがあれば安全とは言えません。 絶えず新たな経路をクラッカーは探していますから、 過信はしないように。これにファイアウォールソフトを入れたから絶対安全にはなりませんし・・・ 私が言いたかったことは、絶対的な安全はないという気持ちをもって、何かあったときに迅速に対処できることと、そういうことがないよう心がけさえあれば、結構です。 あと、導入するしないはご自分で判断をしましょう。 ちなみに、セキュリティチェックを試したことありますか? シマンテックのサイトですが、もし試したことがなければ試してみてください。 これで、落ちがあればファイアウォールソフトを入れた方が良い場合もあります。 http://www.symantec.com/region/jp/securitycheck/ 上サイトでも、書いてありますし、先にも何度も言っているのですが、たとえこのチェックで安全でもそれを過信しないでくださいね。(くどい)

参考URL:
http://www.microsoft.com/windows/ie_intl/ja/download/default.htm
  • parts
  • ベストアンサー率62% (6364/10149)
回答No.1

TROJですか・・・ これはウィルスと言うよりはトロイの木馬ですね。 トロイの木馬とは、正規のソフトやプログラムに見せかけて、実は別のこと例えば外部にデータを送ったり、変なデータを入手したり、する悪いプログラムなわけですよ。簡単に言えば一種の乗っ取り方法の一つです。ある意味ウィルス以上の驚異です。 http://www.symantec.com/region/jp/homecomputing/secrtycolumn/2-3c.html ということで、添付ファイルやアプリケーションファイルのDL、常時接続によるネットワーク不正侵入などが原因でこれらの感染は最近になって急速に増えてます。 特に、ファイアウォールソフトとウィルススキャンソフトを導入し常駐していない場合は知らないうちに、トロイの木馬に感染、データをどこかに垂れ流している可能性があります。 ウィルススキャンソフトとパーソナルファイアウォールは必ず導入しましょう。 また、ウィルススキャンソフトは、定期的(最低週に1度)は定義ファイル(DAT)をアップデートしましょう。 ファイアウォールソフトについては、市販に限らず、フリーバージョンのファイアウォールソフトがありますから、それを導入しても良いでしょう。 (ウィルスバスター2001にはファイアウォール機能搭載) インストールしていない場合は下からインストールを http://www.tinysoftware.com/japan/pwall.php (Tinypersonal firewall) http://www.geocities.co.jp/SiliconValley-Cupertino/2943/html/tinypf_jp.htm (日本語かパッチ) http://www.forest.impress.co.jp/article/2001/05/14/personalfirewall.html (説明) 最後に、ホームページ感染ですが、ウィルス、トロイともに感染するものが最近見つかっています。 これはインターネットエクスプローラ5,5や5,01のサービスパックを導入していない物を使っている場合は危険です。IEのセキュリティ上の欠陥(セキュリティホール)狙って侵入してきます。 これらには、サービスパック2が出ていますから導入しましょう。また、IE6は製品版も出ていますがしばらく導入しない方が良いです。 まあ、これらに注意すれば、とりあえずある程度は安全です。ただし100%安全はネット接続している以上ありません。感染や侵入の可能性は常にあると思ってセキュリティ・ウィルス対策はしっかりしておきましょう。

100Mbps
質問者

補足

ご回答ありがとうございます。 私はCATV接続なのですが、モデムとPCの間にルーターを入れています。 この場合でもファイヤーウォールのソフトを導入したほうがいいのでしょうか? 私のIEは5.50.4522.1800 更新バージョンSP1なのですが、このバージョンも危険なのでしょうか?

関連するQ&A

  • TROJ_SUB7.22.A

    TROJ_SUB7.22.Aとゆうウィルスに感染したみたいです。(←たぶんトロイだと思う) 対処の仕方を教えていただけないでしょうか?お願いします。

  • TROJ_UPCHAN.Aについて(長文です)

    TROJ_UPCHAN.Aについて質問なのですが。 これらのウィルスについて調べたところ。 Winnyやファイル交換ソフトを使用している場合感染する。 または苺アップローダーという場所にアップされている ファイルを開いたりすると感染すると聞きました。 前回、オンラインゲームのSS掲示板の事で質問 したのですがその掲示板のSSの一枚を開いたときに 「苺キンタマウイルス」に感染した人のその後を 晒すようなSSが表示されたのですが、そのSSを見たことにより 私のPCにも「TROJ_UPCHAN.A」が感染する可能性はあるのでしょうか。 念のためシマンテックでのオンラインスキャン、 ウイルスバスター2006でのウイルス&スパイウェア検索。 Ad-awareでの検索を行いましたが何も検出されませんでした。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_UPCHAN.A ↑のURLを参考に感染していないか確認をしましたが。 ページに書かれているフォルダは作成されていませんでした。 私はWinny等は使ったことはありません。 私は少し神経質すぎるのでしょうか…。 どなたか情報に詳しい方、教えて頂けないでしょうか。 似たような質問で大変申し訳ありません。

  • バスターで削除後はTROJ_KLEZ.Aは発病しない?

    友人のPCがTROJ_KLEZ.Aというウイルスに感染してしまい、すぐウイルスバスター2002をインストールして感染ファイルを削除しました。 ただ、聞いた話しによるとTROJ_KLEZ.Aは奇数月の13日だかに発病すること、またトロイの木馬などは削除したつもりでも残って情報を漏洩し続けるんですよね? ひょっとしてTROJ_KLEZ.Aも同じように、バスターで退治したつもりでも実は残っていて、1月に発病する・・・・なんてことはないでしょうか?ウイルスに感染したのは今回が初めてで私たちどちらもよく分からない状況で不安です。 ちなみにTROJ_KLEZ.Aに対する対策はバスター2002での削除だけです。 詳しいかた、アドバイスよろしくお願い致します。

  • TROJ_PIKY.A

    ウィルスバスターonline-scan(無料)で調べたところ、ウイルスに感染しているようで、削除できずに困っています。駆除方法を教えてください。 ウィルス:TROJ_PIKY.A ファイル:C:\windows\security\lsass.exe 駆除可能:「アクセス不可」と表示されている ※ウィルス名は間違いなく「A」です。 ウィルスバスターで検出されたのにウィルスデータが何もなく対処方法が全く分かりません。 avast!やspybot等も試しましたが駄目でした。 やはりウィルスソフトを購入しないと対処できないのでしょうか?

  • TROJ194?

    いつの間に感染したか知らないんですが、たまにウイルスバスターで検索したら、TROJ_194.Aというウイルスが検出されました。どんな被害を受けたのか気になって、データベースを検索したのですが、出てきません。どなたかご存じないですか?

  • TROJ LENEAGE.Aというスパイウェア

    TROJ LENEAGE.Aというスパイウェアに掛かってしまったみたいなのですが、感染ファイルを隔離出来ず、その上警告が一秒に一回、何度も何度も表示されてしまいます; ウィルス関係にまったく疎いものでどうしたらいいのか分かりません; 検出ファイル名はC:\WINDOWS\System32\systemlt.dllでした。 どうすればいいのでしょうか本当に困っています・・

  • TROJ_HDFILLについて・・・

    TROJ_HDFILLに感染しているファイルがありまして、ウイルスバスターでファイルを削除することができないんですが、どうしたらこのファイルを削除することができるでしょうか・・。ファイルのサイズがおっきくなってて困っております。

  • TROJ_YATAK.Aについて

    ウイルススキャンでTROJ_YATAK.Aが見つかり、http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_YATAK.A にあるとおりにレジストリを削除しようとしたところレジストリの HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run どちらにもTROJ_YATAK.Aで検出されたファイル名がありませんでした。そして、ファイルを削除してウイルススキャンしたところ、次は何も検出されませんでした。このとき、ウイルスが駆除されたと思ってもよろしいのでしょうか? ちなみに、ファイルの場所は web.exe (C:\Documents and Settings\ユーザー名\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\Counters.jar-6473b14a-30914df7.zip) です。

  • TROJ_CRYPTERについて

     三日前からTROJ_CRYPTERというウイルスにパソコンが感染されているのですが、感染ファイルを隔離できませんでしたという表記がでてきます。どなたか削除の方法をご存知の方がいらっしゃったら、教えてください。お願いします。

  • トロイの木馬(TROJ_SAHAGENT.A)に感染

    トロイの木馬(TROJ_SAHAGENT.A)をウィルスバスターがみつけました。 ファイル名;lsp.dll で駆除が出来ませんでした。削除を試みたところ 「アクセスできません。ディスクが一杯か、書き込み禁止、ファイルが使用中でないことを確認して下さい」 と出てきました。 タスクマネージャーでみてみたところlsp.dll系は見当たりませんでした。 トレンドマイクロのTROJ_SAHAGENT.Aの対処方法にのっていた,感染確認用のmmupsというファイルはみあたりませんでした。 Windows XP を使用しています。lsp.dllの削除方法、TROJ_SAHAGENT.Aの対処方法を教えて下さい