- ベストアンサー
トロイの木馬が私のパソコンに与えた影響と感染経路
partsの回答
- parts
- ベストアンサー率62% (6364/10149)
Ｑ／これらのウィルスが私のパソコンで何をしたのか？ Ａ／まず、トロイの木馬はウィルスとは元々異なる存在です。最近はウィルスとして類似品として取られていますが、元々は別物です。 トロイの特徴は自身が悪玉な不正ファイルであることを隠して侵入するという点があります。私はトロイですよ。という物を見せずにあたかも変装して良い人に見せているのです。 もう一つは、感染の仕方が特異であること。 トロイ自体が侵入してもすぐに発動することはありません。発動するのはある特定のタイミングで特定のファイルが実行されたり、外部から不正なパケットが無作為に送られてくると発動します。話は変わりますが、ファイアウォールという言葉はご存じですが、 これを導入されていれば、これによって不正なパケットの侵入を防げます。 そして、発動すると行うことはトロイの木馬によって１つ目は外部に情報を送信する。いろいろなデータを外部に勝手に送りつけます。もう一つはＰＣを完全に乗っ取る。完全にＰＣをネット上から第三者が動かせるようにします。 ３つ目は、システムを完全に破壊する。これは種類によってウィルスよりも凶暴で、ＰＣを発動後数秒で動作できなくするほどの物もあります。 ちなみに、ワームもこれに近いです。 Ｑ／これらのウィルスは何ができるのか？ Ａ／これについては以下のサイトで確認を http://www.ipa.go.jp/security/ http://www.symantec.com/region/jp/sarcj/vnameinfo.html http://www.nai.com/japan/ http://www.trendmicro.co.jp/vinfo/ http://www.ncs.co.jp/viruslnk.html Ｑ／送った人はパソコン内の情報を全部見ることができたのか？ Ａ／それはどうでしょう。ファイアウォールを利用されているなら、ある程度防いでいたでしょうが、そうでなければ、筒抜けの可能性も合ったでしょう。 Ｑ／感染経路はどのルートなのでしょう？ Ａ／インターネットでしょうね。何かのソフトをＤＬしたときや、若しくはＩＥにセキュリティＦＩＸを適応していなければそれを透過した可能性も高です。 もし、セキュリティＦＩＸを適応されるのが面倒であれば、ＩＥやＯＥを使うのはさけ、Netscapeを利用しましょう。 セキュリティＦＩＸを適応する場合は、 http://microsoft.com/japan/enable/products/security/ Ｑ／パソコンを切るとき利用者が一人いますというウオーニングが出たことが最近二度ほどありましたが何か関係があるのでしょうか？ Ａ／たぶんあるでしょう。ウィルス対策ソフトは導入しましょう。また、パーソナルファイアウォールも導入することです。 http://www.okweb.ne.jp/kotaeru.php3?q=218731
関連するQ&A
- トロイの木馬
本日会社のパソコンでウィルスバスターからおそらくトロイの木馬に 感染しています。みたいなメッセージがでました。 ウィルスに感染したのは初めてで困惑しています。 どなたか対処方法を教えてください。 ウィルスバスターにはTROJ_MARAN.GLと出ています。
- ベストアンサー
- ウィルス・マルウェア
- トロイの木馬を遮断とは？
XP、アンラボのV3ウイルスブロックインターネットセキュリティ使用です。 WindowsUPDATEはOKです。ウイルスソフトの更新もOKです。 ----------------------------------------------- 昨日、トロイの木馬 kibuv.worm.A（TCP/9604）のインターネットアクセスを遮断しましたとでました。 詳細を見ると、プログラムは、Messenger\msmsgs.exeでした。 Messengerは使っていないので、遮断しているのですが、完全に遮断できてるとは言いがたいです。 聞くところによると、トロイの木馬は、密かにパソコンに隠れていて、何か、プログラムを実行したり、特定の日にちになると、実行されるといいますが、 やはり、パソコンに感染しているのでしょうか？ウイルススキャンをしても検出はされませんでした。アップデートもしました。 宜しくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- トロイの木馬駆除方法
無料のソフトをダウンロードしたらパソコンがトロイの木馬に感染してしまいました。 ウイルスバスターで駆除して駆除に成功したとメッセージも出ましたが、 パソコンを起動すると画面上にエラーメッセージが出ていて、感染してしまっておかしくなってしまった状態のままです。 感染したトロイの木馬の種類は TSPY_ZBOT.ZL TROJ_TDSS.AXLN です。 ウイルスバスターでは駆除出来ないんでしょうか？
- 締切済み
- ウィルス・マルウェア
- トロイの木馬について
4日ほど前からですが、パソコンを起動すると、セキュリティ警告が表示され 「IPアドレス127.0.0.1からNETSPYによって攻撃される恐れがありましたので、遮断しました」という旨のメッセージが表示されるようになりました。 ウィルスに感染したものかと思い、至急ウィルスチェックをしたのですが、特に検出されませんでした。 NETSPYはトロイの木馬型のウィルスだそうですが、 他のファイルに偽装しているため、ウィルスチェックでひっかっからないのでしょうか？ 使用OSはWinXPでブロードバンドルータを用いたフレッツADSL接続をしております。 WindowsUPDATEは頻繁に行っております。 また、ネットワーク上の他のパソコンもウィルスチェックをしましたが、何も検出されませんでした。 このまま使ってよいものか悩んでいます。 どうかご助言ください。
- ベストアンサー
- ウィルス・マルウェア
- トロイの木馬
■製品名/バージョン（例：筆まめVer.28） スーパーセキュリティＺＥＲＯ→ ■パソコンのOS（例：Windows10） Windows10 ■質問内容 昨日、ネットを見ていたとき、「このパソコンはトロイの木馬」に支配されていなす・・・との表示が出て、×を押しても消えないので、強制終了しました。その後、ウイルスチェックをしたところ、「パソコンは保護されています」と表示され、ウイルスの検索でも「０」と表示されていました。トロイの木馬への電話とか、ここに通知しますかとの表示がありましたが、一切触れずに強制終了しました。その後、何度かウイルスチェックをしましたが、「パソコンは保護されていますと表示され、ウイルスの検査でも「０」と表示されています。パソコンには大きな変化はありません。取引関係のパスワードはすでに変更しました。大方、詐欺まがいのメールではないかと思いますが、何か問題があるでしょうか？すぐ強制終了していまったので画面の写しはありません。 → お詳しい方、是非教えてください。よろしくお願いします。 ※OKWAVEより補足：「ソースネクスト株式会社の製品・サービス」についての質問です。
- 締切済み
- その他(ソフトウェア)
- トロイの木馬らしいんですが
ウイルスチェックをした結果を以下に示します。 C:\Documents and Settings\i02309\Local Settings\Temporary Internet Files\Content.IE5\YL9EB6LK\geino[1].htm は Macro.src に感染しています。 ウイルス名:VBS.LoveLetter.A テンポラリファイルを全て消したんですが、再度チェックしたしたものが上記です。 どうしたらいいんでしょうか？ ノートン2001なんですが、何も効きません。宜しくお願いします。
- 締切済み
- ウィルス・マルウェア
- トロイの木馬？
先ほどパソコンを立ち上げたらトロイの木馬が云々と警告が出て、ノートンインターネットセキュリティでチェックしたところ、 C:\Documents and Settings\（私のユーザー名）\Local Settings\Temporary Internet Files\Content.IE5\4PMVSDU3\1057788422[2] は 次のウィルスに感染しています： VBS.LoveLetter.A と表示されました。 削除しようと念のためノートンアンチウイルスでスキャンしたら今度は感染が見つかりませんでした。 このファイルを削除あるいは無害にするにはどうしたら良いのでしょうか？
- ベストアンサー
- ウィルス・マルウェア
- トロイの木馬について
トロイの木馬について 先日、taspoのサイトでtaspoカード申請書のソフトとadobe AIRをインストールし、しばらくしたらウイルスバスター2010が表示され、トロイの木馬を隔離しました。脅威を根絶するために再起動をしてくださいと表示されたのでパソコンを再起動し感染ファイルを削除し、トロイの木馬のプログラムも削除しようとしました。しかし、二つのうち一つは削除したのですが、もう一つはコンピューターによってファイルがロックされているかファイルへのアクセス権がありませんっと表示され削除できませんでした。 どうすれば削除できるのでしょうか？ また削除しなくても隔離されている状態なら脅威にならないのでしょうか？ トロイの木馬が検出された二日後、再びtaspoのサイトを閲覧したとき またもトロイの木馬が検出されました。どちらもJS_GUMBLAR.SMNYというものです。 taspoのサイトで安心してアクセスしていたのですが・・・。これは誤検知なのでしょうか？ それともtaspoのサイトが改ざんされているのでしょうか？(最近ニュースでJS_GUMBLARが流行していると聞いたもので。) パソコンに弱いのでよくわかりません。 教えてください。お願いします。
- ベストアンサー
- ウィルス・マルウェア
- ＴＲＯＪ＿ＱＡＺ．Ａに詳しい人へ
ＴＲＯＪ＿ＱＡＺ．Ａ はクライアントサーバ型の木馬と言うことなのですが 私のパソコンにサーバが２年以上も住んでいました これはパソコンが遠隔操作されて データを物色されたということですか？ どうもｏｃｎのダイアルアップ時のパスワードが盗まれたのですが そのパスワードはどこに格納されているのですか？ わたしにはアスタリスクマークになって表示されているのですが そのコードはどこにあるのでしょうか？ もう一つ ＴＲＯＪ＿ＨＡＩ．ＡかＴＲＯＪ＿ＨＡＪ．Ａ も住んでいたのですがこれは どっちの呼び名が正しいのですか？ ＩまたはＪが隣の文字と重なって識別できません よろしくお願いします
- ベストアンサー
- ウィルス・マルウェア
- トロイの木馬が駆除できません。
ＰＣを立ち上げる度にウイルスバスターのウインドウが現れトロイの木馬を見つけたので隔離したメッセージが出ます。自分なりに調べてシステムの復元を無効にしてウイルスバスターをスキャンしてもウイルスは見つからないと出てしまうが、毎回同じ現象が出る。ウイルスはTROJ_MAGICON.B、TROJ_WINTRIM.U、TROJ_MAGICON.B場所はC:\Documents and Settings\****\Local Settings\Temporary Internet Files\Content.IE5\WPOB890H\2_mslagent[1].dll、C:\WINDOWS\mslagent\2_mslagent.dll、C:\System Volume Information\_restore{479F8BFD-5CF3-49EB-8512-996CE98964BA}\RP486\A0050990.dll、C:\Documents and Settings\****\Local Settings\Temporary Internet Files\Content.IE5\WPOB890H\2_mslagent[1].dll、C:\WINDOWS\mslagent\2_mslagent.dll です。非常に困っています。ご回答よろしくお願いします。
- 締切済み
- ウィルス・マルウェア
補足
進入経路ですが サイトを見るだけで感染するものもあるがそれだと証拠が残るので一番可能性があるのはメールではないかと思います ｉｅのｅｘはｈｔｍｌ形式がデフォルトになっていますが 現在そうなっているのでそのために感染しやすいということはないのですか？ 原理的に感染しにくいメーラというのはないのでしょうか？ 素人考えだとただ文字を見るだけならプログラムの実行を必要としないので 機能がｔｘｔファイルを見るだけのメーラだと大丈夫のような気がしますが よろしくお願いします