トロイの木馬

質問

先ほどAd-Aware SEデータをアップデート後にスキャンした所
・Win32.trojan.agent　が３つ
・Win32.trojan.downloader　が１つ
合計４つ検出されたのですが、前回Ad-Awareでスキャンした時には検出されませんでした。
それからインターネット等は行っていません。
もちろんソフトのインストール等もしていないのですが、どこで感染したのでしょうか？

考えられるのはAd-Awareのアップデート（Ad-Awareのソフト上でのアップデート）したぐらいなのですが、ご認識なのでしょうか？

回答No.6

Ace1 · ベストアンサー

ッスパイウェア対策は有料版は使い難いのでフリー版をお使いなのはそれでも良いとして、Ad-Aware SEだけでは心許ないです。
パグもあるかもしれないので、ソフトを複合して使用をお奨めします。
スパイウェア対策のソフトには
「削除型」-IE-SPYAD, SpywareBlaster.
「防御型」-Ad-Aware SE, Spybot(免疫による防御もします）
「常駐＆削除型」-ewido, eTrustPestPatrol, a-squaredFree.
等があります、総てフリーです、常駐は１つだけにしましょう。
防御型はレジストリの改変を防ぎます。
削除型は勿論削除します。
常駐＆削除型は常駐してスパイウェアの防御をします。
次のところで研究して下さい。
http://www.higaitaisaku.com
です。
MicrosoftDefenderβ2版もありますが、まだ不具合が多いです。
勿論ウイルス対策はしておられますよね、またＯＳのアップデートも怠りなくして下さい。

回答No.7

kazuof23

どうも1回目のアップデートにバグがあり同日中に修正版が出た感じです。

私も、1回目の定義ファイルSE1R125 06.10.2006インストール後チェックしたら同様に3ヶ検出されました、とりあえず隔離しておいたら同日再度定義ファイルの更新があったので上書きし、隔離ファイルを戻してスキャンしたら今度は問題なく終わりました。

参考URL：

http://forum.higaitaisaku.com/viewtopic.php?t=374&start=90

回答No.5

yoshi-thk

誤検出の可能性があります。
同じ更新番号で、再び定義ファイルの更新がありました。
再度定義ファイルを更新して、その上で更新直後に検出されたウイルスが検出されるのか確認してみてください。

それまでは、該当ウイルスの削除を待ってください。

また、定義ファイルが更新されてすぐに検索するよりも、１日程度期間をおいてから、検索することを勧めます。

ここ数回、Ad-AwareSEの定義ファイルの同じ番号での更新作業があるので定義ファイルの信頼性について欠くところがあり
慎重に検索・駆除作業をすることを勧めます。

補足

回答ありがとうございます。
アップデート物は期間あけすぎるのも良くないですが、すぐにアップデーとするのも危険の可能性がありますね。
ただ
・Win32.trojan.agent　が３つ
・Win32.trojan.downloader　が１つ
駆除している為に心配です。

回答No.4

FMVNB50GJ

こちらでも発見
レジストリのみ

ArchiveData(auto-quarantine- 2006-10-12 21-45-15.bckp)
Referencefile : SE1R126 12.10.2006
======================================================

WIN32.TROJAN.AGENT
ササササササササササササササササササササササササササササササササササササササ
obj[0]=Regkey : clsid\{48e59293-9880-11cf-9754-00aa00c00908}
obj[1]=Regkey : interface\{48e59291-9880-11cf-9754-00aa00c00908}
obj[2]=Regkey : typelib\{48e59290-9880-11cf-9754-00aa00c00908}
obj[4]=RegValue : software\microsoft\windows\currentversion\explorer\advanced "Start_ShowRun"

WIN32.TROJANDOWNLOADER.ZLOB
ササササササササササササササササササササササササササササササササササササササ
obj[3]=Regkey : clsid\{fe38753a-44a3-11d1-b5b7-0000c09000c4}

削除して問題ないならOKでは

回答No.3

iso_tank

ANo.#2様の回答のバグのようです。

Ad-awareSEの定義ファイルを9/12日付にしたら

参考URL：

http://forum.higaitaisaku.com/viewtopic.php?p=9415

回答No.2

noname#20914

私も先ほど、アップデート後にスキャンしたところ、質問者さんと同じくWin32.trojan.agentが３つ、Win32.trojan.downloaderが１つが見つかりました。私のPC3台とも同じでした。
先月の中旬にデータにバグあった時と同様なので、また、バグではないでしょうか？

回答No.1

noname#151570

＜前回Ad-Awareでスキャンした時には検出されませんでした。＞
＜それからインターネット等は行っていません。＞

前回のスキャンが、いつのスキャンか分かりませんが、その後のアップデート（今日もありましたね）で新規に定義づけされたものが、前回のスキャン時には既にパソコン内に入っていた、これしか説明ができないですね。
削除されたのなら良かったと考えましょう。

補足

＞前回のスキャンが、いつのスキャンか分かりませんが
前日にスキャンしました。（スキャンは週に２、３回しています）

＞既にパソコン内に入っていた
恐いですね

事前にブロックはできないものでしょうか？