ウイルスってそのファイルを削除するだけでいいの？

質問

初歩的な疑問なのですが、ウイルスに感染した時はなんらかのウイルスソフトで感染が見つかって、それを削除しますよね。これってそのウイルス本体のファイルというかプログラムというかを削除しているだけなんですか？

ウイルスによってはいろいろなところを書き換えたりしてるやつもいるって聞いた気がするのですが、削除しただけではそれが書き換えられたりしたままでヤバイ気がするのですが・・・。

回答No.2

pre_pyo · ベストアンサー

感染していなくて単にメールなどの添付ファイルで発見された場合は
削除の処置で殆どは大丈夫です。また削除方法もその種にあった適正な
方法が望ましく、殆どはアンチウイルスソフトで自動処置してくれます。

WindowsXpやWindowsMeなどはWindowsを以前に戻す、「システムの復元」
の機能があり、その機能するフォルダーにウイルスが存在する場合は削除
しても再び、活動したり後日、復元作業で感染したりします。

どちらにしてもケースバイケースですのでウイルスの種類や名称を確認して
アンチウイルスソフトのメーカサイトで種類別に内容の紹介や説明、対処の
方法が掲載してありますのでそれらに従い処置する事が大事です。

Norton、マカフィー、トレンドマイクロなどのサイトを参照ください。

回答No.3

noname#86666

ウィルスの種類、状況によります。
ウィルスが発見されたが感染はしていない(展開していない)場合ウィルス単体を処理するだけで事なきを得ます。
感染してしまった場合は、ウィルスにより状況が異なります。
メモリに常駐している場合それを停止する必要があります。
ワーム系の場合ウィルスによりコピーされたファイル、被害にあったファイル等を処理する必要があります。
ファイル感染型、破壊活動などによりウィルス本体以外のファイルにまで影響を及ぼすタイプのウィルスの場合、
場合によっては被害にあったファイルを処理する必要も出てきます。
レジストリが書き換えられている場合元の値に戻す必要があります。
抜けがあるかもしれませんが大まかな処理の方法として考えられる事は大体こんな所です。

回答No.1

yoshi-thk

ウイルスの種類にもよります。

単純にウイルスファイルだけを削除するだけで解決するタイプと、
レジストリの部分を修正して、その上でウイルスファイルを削除するものと、
ウイルスの起動するスイッチの部分を排除して、レジストリ部分を修正して、ウイルスファイルを削除するものとに
だいたい分かれるようです。

ウイルスが見つかって、そのウイルスの種類を特定してからでないと、正確な排除方法は見つからないです。

種類によっては起動スイッチやレジストリが複雑なので、リカバリしてハードティスクのクリーンフォーマットを勧めるのです。

結果として、単純にウィルスファイルを削除したから、ウイルス駆除出来たとは言えないです。

ここのサイトには、ウイルスファイルを削除しても、再び見つかって困っているという質問も来ますので、
正確なウイルス情報が分からない場合や、削除してもウイルスが見つかる場合には、リカバリすることを勧めています。