今更ながら、KlezH（長文です）

質問

6/4午後、会社で使っているメールアドレスにKlezHが届き、自分のPCが感染しました。

会社での自分のPC環境は下記の通りです。
OS:Windows2000（Power Userレベルで使用）
ブラウザ：IE6.0
メールソフト：Outlook Express
インターネット接続：ダイヤルアップ
（メールの送／受信時のみ使用。また、メールの送信or受信時には必ず確認のダイアログが出ます）
社内LAN：有り（常時接続）

PCにウィルス対策ソフトがインストールされておらず、最初にウィルス付メールを受信した時、添付ファイルをHDD(Cドライブ)に保存してしまいました。
約3時間後、2通ほど続けて不審なメールが届いた為ウィルスではと思い当たり、他のPCからトレンドマイクロ社の駆除ソフトをDLし、自分のPCで実行したところ、結果は「'A.src'(保存した添付File)内にKlez.Hが発見され、Fileごと駆除しました」となりました。
（但し、この間、社内LANからの切断を忘れていました）

自分のPCを更に確認した結果、他の症状（レジストリの変更、WinK*.exeファイルの生成等）は発生した形跡がなく、駆除後の再起動で再びKlezが混入する事もありませんでした。

その日は駆除後PCの電源を切り、翌朝(5日)、ウィルスチェックソフトを入手し、定義ファイルを最新化してスキャンした結果、特にウィルスが検出された様子はありませんでした。

現在は、多くの不注意を反省すると共に以下の疑問を抱え、困っています。
１．必要な処置で、まだ自分が行っていない事は何か
２．自分が発見できないのみで、実際は他のトラブル
　　が発生している可能性の有無
長文で大変恐縮ですが、ご教示いただければ幸いです。

回答No.4

takasuga · ベストアンサー

添付したファイルをローカルに保存しただけでは感染しません。
実行していれば別ですが・・・。
逆に言うと、ローカルに保存していたために、チェックプログラムでウイルスに感染していた添付ファイルがあったことを確認できたと言えますし、ウイルスプログラムでチェックしたのであれば、感染していないと思われます。

お礼

takasugaさん、ご回答ありがとうございます。
ローカルに保存した段階でもう感染したかと思っていたのですが、そうではなかったという事ですね。

ローカルに保存したウィルス入りのファイルについては実行した記憶も形跡もありませんので、ウィルス駆除ソフトを実行した時点で完全に削除できたのでしょう。そのため、次に実行したウィルスチェックプログラムでもウィルスは発見されなかったのだと思います。

個人ではなく会社のパソコンで起こった問題のため、尚更不安な状態だったのですが、これでようやく肩の荷が下りた気がします。

問題は解決したと思いますので、この質問については締め切ろうと思います。
三人の方のアドバイスはいずれも大変参考になりましたのでかなり迷いましたが、takasugaさんに20pt、operettaさんに10ptを付けさせていただきます。
改めて、本当にありがとうございました。

回答No.3

noname#115384

すみません、追加ですが...

ウィルスの中には（Klezもそうですが）、
ウィルスチェックソフトを導入していなかったり、
導入していてもウィルス定義のファイルが最新になっていなかったりして、
ウィルスに感染してしてしまった場合は、
その後、チェックしてもウィルスを検知できないことがあるようですので、
ウィルスに感染していないサーバや他のPCなどからウィルスチェックを行わないといけません。
もちろん、ウィルス駆除のソフトも、感染していないPCでダウンロードする必要があります。

ご存知でしたら、すみません...

お礼

funifuni_panchさん、二回もご投稿をいただき、ありがとうございます。

最初に使用したウィルス駆除のソフトと以後インストールしたチェックソフトは、いずれも外部からのDL又はCD-ROMを使用しています。

また、サーバ管理者にはウィルスの疑いが出た時点ですぐに報告しました。

あと、ウィルスの定義はソフトのインストール時に自動的にアップデートされるよう設定しておきました。ただ、Win2000の難点と言うべきか、管理者権限でログインしなければ自動アップデートが不可能なのですが。普段はユーザー権限で使用しているので、最低でも1～2日に1度は管理者ログインが必要になりそうです。
何はともあれ、今回のように慌ててしまう事態を防止するため、アドバイスをいただいたように自動更新やこまめなチェックを繰り返してゆこうと思います。
繰り返しになりますが、本当にありがとうございました。

回答No.2

noname#115384

ウィルスチェックソフトのウィルス定義の更新を自動的に常時行うように設定することで、
今後発見される新種のウィルスからPCを守ることができます。
また、WindowsやInternetExplorerのセキュリティ面でのUpdateもこまめにされるほうがいいと思います。

と、社内LANの規模がわかりませんのでなんともいえませんが、
サーバを導入されているのであれば、operettaさんも言われていらっしゃるように、
サーバ管理者に報告してウィルスチェックを行うべきだと思います。
また、サーバ未導入の場合（私の以前の勤め先がそうでしたが）、
ウィルスチェックソフトにLAN上のPCのウィルスチェックも行える機能があると思いますので、
その機能を使ってウィルスチェックを行ったほうがいいと思います。
実はあなた以外のほかの社員が、知らない間に感染しているということもありえますし。

セキュリティーに関する問題は、感染するまで重要視しない傾向が強いので、
社内全体で対策を図られるように働きかけられたほうがいいかもしれませんね。

回答No.1

operetta

企業内のパソコンで有ればサーバーでのブロックが考えられるのですが、文面から察するに個々のパソコンでのウイルスチェックに頼っているようですね。

そうで有るならば、貴方のパソコンのようにウイルスソフトの導入をしていないパソコンが有りませんか？

またウイルスソフトを導入していても最新のパターンファイルを導入していないパソコンは有りませんか？

LAN環境に於いて完全を期するので有れば以上の様な事を確認して、対応していないパソコン全ての完全ウイルスチェックをした方が良いと思います。

次に今後の対策としては、最近は3～5日でパターンファイルが更新されているようですので、定期的にパターンファイルの更新を全てのパソコンで実行する事と、二週間～一ヶ月に一度は各パソコンの完全ウイルスチェックをお勧めします。

その場合、管理者などがチェックしないで個人に対応を任せると失敗します。
台数が多いのならばサーバーでの管理の方が簡単でしょう。

IPSに感染の連絡はしましたか？
http://www.ipa.go.jp/security/

この中に届出様式が有ります。

参考URL：

http://www.ipa.go.jp/security/

お礼

早速アドバイスをいただき、ありがとうございます。
IPSのサイトや届出様式も大変参考になります。
早めにご回答をいただきながら、お礼を申し上げるのが遅くなり、申し訳ありませんでした。

当社ではインターネットにアクセス可能なパソコン自体が少なく、ウィルスチェックは個々のパソコンに頼っています。
ただ、社内システムに詳しい上司に確認した所、Win2000のパソコンも社内では数少なく（殆どはWin95又は98）、また私のパソコンはLAN内部でもUser IDとパスワードを入力しなければ内部にアクセスできない仕組みになっています。
当時LANにつないでいたWin2000ユーザーで私のパソコンにログインした人はいないそうなので、他の人が問題のファイルにアクセスした可能性はないとの事でした。

今後の対策については、現在までにウィルスチェックソフトのインストール→定義ファイル最新化→全ファイルのチェック→Windows及びMSOfficeのUpdateと処理を進めてきました。今後も細かにチェックとアップデートを繰り返すつもりです。

本当にありがとうございました。