ウイルス発見！でもデータベースにないので対応が・・・

質問

ウイルスバスターでウイルス検索をしたところ、『TSPY_Viran』というウイルスが検索されました。しかし、このウイルス、詳細情報をクリックしても検索結果が現れず、対処方法がわからないのです。ウイルス検出時の処理では、放置（手動処理が必要です）となっています。
何から手をつけていいのかもわからないし、どんな影響があるかも不安です。
ファイルのある場所は検索で判明しましたが、削除しても、再度検索を掛けるとまた同じ場所に、ファイルが出現するのです。この処理方法もわからないのが現状です。
どなたか、適切なアドバイスをお願いいたします。。。

回答No.2

ryu-fiz · ベストアンサー

Viranと名の付く脅威に関する情報がソフォスのサイトから見つかりました。

http://www.sophos.com/security/analyses/trojvirana.html

日本語サイトのウイルス情報には載っていませんでした。

トロイの木馬に類するもののようです。しかもバックドア、要するにネットワークに繋がるための裏口を開けるもののようで、危険度は高いと言えるように思われます。

>ファイルのある場所は検索で判明しましたが、削除しても、再度検索を掛けるとまた同じ場所に、ファイルが出現するのです。

未検出のファイルの実行によって、何度も検出される種類のファイルが随時生成されている、あるいは外部からダウンロードされている可能性が高いと見ます。

http://www.viruslist.com/en/find?search_mode=virus&words=Trojan.Win32.Viran&x=28&y=10

カスペルスキーのウイルス辞典にもViran関連の情報が幾つか見つかりましたが…詳細な情報は全く得ることが出来ません。マイナーだからか、あるいは新種であるからか分かりませんが、いずれにせよ、ユーザーレベルでの対処は現状では困難な感じもします。

複合感染を引き起こす可能性の高いAgent系の感染がエイリアス（別名）としてソフォスの情報ページにも出て来ますので、やはりリカバリが最も妥当ではないかと。

Agent系の感染だとすれば…もしかすると次のページで紹介されているツールで対処出来るかも知れません。
http://m-filestation.seesaa.net/article/34993210.html
セーフモードでの使用をお勧めします。

http://fine.tok2.com/home/heto2/
ewidoオンラインスキャン、もしくはSUPERAntiSpywareでもあるいは、検出削除が可能かも知れません。

いずれにしても、現在そちらで検出されているもの以外に複数の感染が絡んでいる可能性が高いと思われます。

お礼

丁寧な解説、ありがとうございます。
アドバイスに従って、ネットを切断していましたので、
御礼が遅くなってしまいました。

なにやらややこしそうですね・・・

詳細な解説、ありがとうございました

回答No.3

waros99

こんにちは。

所謂、Downloader系のTrojanで他のMalwareも呼び込まれるみたいよ。Silentなんてことも書いてあったし。

速攻でシャットダウン、リカバリないしはフォーマット+再インスコだね。

お礼

情報、ありがとうございました。

アドバイスとおり、リカバリするつもりです。

ありがとうございました

回答No.1

yoshi-thk

この場合は、他のウイルスかスパイウェアにも入り込まれている可能性があります。
完全にそのパソコンをネットから外して、リカバリする事を勧めます。

ウイルス情報としては、7/12付けで登録されています。
推測としては、レジストリ部分が改変されて、接続するたびに入り込めるようになっている可能性はあります。
ですから、詳しい情報がないのですから、リカバリした方が安全です。

お礼

早速の回答、ありがとうございます。

そうですか・・・リカバリーですか・・・。
週に一度はウイルスチェックをしていたのに、まさかです。

ウイルスの種類としてはどのような悪影響が出るのでしょうか？カナリ不安です