• 締切済み

ウイルスセキュリティがウイルス?の本元?のけんについて

http://www.ipa.go.jp/security/antivirus/bot.html HOSTSファイルを調べる Windows NT,2000の場合は、 C:\WINNT\SYSTEM32\DRIVERS\ETCのフォルダにあるHOSTSファイル Windows XPの場合は、 C:\WINDOWS\SYSTEM32\DRIVERS\ETCのフォルダにあるHOSTSファイル このファイルを操作したことがない場合は、以下の定義 (localhost)しか登録されていないのですが、他の定義がある場合は、以下の内容を確認して下さい。 指定されているURLがMicrosoftのサイトであったり、ウイルス対策ベンダのサイトであったりする場合は、それらの定義を削除する必要があります(127.0.0.1は自分自身のコンピュータを指しています)。 127.0.0.1 localhost となってますが ウイルスセキュリティーを起動すると HOSTSファイルを書き換えてしまいます そして接続勝手にしてしまいます このIPアドレスが ウイルスセキュリテーの会社のIPに接続してウイルス除去とかに使うため 接続しているのでしょうか? それともウイルス? スパイウエア? どうすればいいのでしょうか FILEの一部を削除して再起動しても ウイルスセキュリティーが 書き換えてしまいます

みんなの回答

回答No.2

>ウイルスセキュリテーの会社のIPに接続してウイルス除去・・・ このウイルスセキュリテーというのは、ソースネクスト社のソフト名でしょうか。それとも、ウイルス対策のセキュリティソフトという意味でしょうか。私もソースネクスト社のウイルスセキュリティの入っているパソコンがありますが、HOSTSファイルは変更されていないようでした。 普通、ウイルス除去のためにHOSTSファイルを書き換える必要はないはずですので、何か特殊な環境(会社で使用している場合にはアクセス制御のために専用ソフトをいれたりや設定を施すことがあります)で使用していたり、何か他にネットワーク関連やセキュリティ関連のソフトを使用していませんか?

  • yoshi-thk
  • ベストアンサー率38% (2059/5283)
回答No.1

あなたの示したアドレスの内容は、IPAのポットウイルスに関する記述の部分で、 マイクロソフトやウイルス対策ソフトのチェックサイトで確認できないときに 「HOSTSファイルを調べる」という項目を確認しなさいと書いているのです。 ソースネクストのウィルスセキュリティの場合、ユーザーが確認しなくても 自動更新するというのが「売り」ですから、その部分での変更などはするのでしょう。 そのIPAの説明やソースネクストのウィルスセキュリティについてきちんと読んだ方がよいです。 IPA セキュリティセンター>ウイルス対策>ボット対策について http://www.ipa.go.jp/security/antivirus/bot.html ソースネクスト スタイルセキュリティ http://sec.sourcenext.info/ ボットウイルスの感染を心配するのであれば、次のサイトでオンラインチェックしてみてください。 ウイルス対策ソフトのオンラインチェックサイトは次のところです。 トレンドセキュリティフレックスオンラインスキャン http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php シマンテックセキュリティチェック http://www.symantec.com/region/jp/securitycheck/index.html マカフィーフリースキャン http://www.mcafeesecurity.com/japan/mcafee/home/freescan.asp F-Secure オンラインスキャナ http://www.f-secure.co.jp/v-descs/disinfestation.html カスペルスキー:オンライン ウイルス&スパイウェアスキャナ http://www.kaspersky.co.jp/scanforvirus/ 今一度、IPAやソースネクストの説明をよく読んでください。

関連するQ&A

  • hostsファイルって何ですか?

    hostsファイルって何ですか?IPがどうのこうのとか書いてありますが、格納場所がc:¥windows¥system32¥drivers¥etcとか良くわかりません。また、どうやって起動させるのですか? 教えてください。

  • ウイルスセキュリティがインストール出来ない

    PC購入時にプリインストールされたウィルスバスタの有効期限が切れたので、ウィルスバスタを削除しウイルスセキュリティZEROをインストールしようとしたが出来ません。 OSは、Windoows Vista Home Premium 1,プログラムの変更と削除からウィルスバスタを削除したが、削除に失敗しましたとなった。 2,2~3回繰り返したら現在インストールされているプログラムからウィルスバスタが消えたので、ウイルスセキュリティZEROをインストール、完了後の再立ち上げでコンピュータを開始出来ませでしたとなってしまいます。 3,PCの自動修復で詳細をみたら以下の内容があります。 ブートの重要なファイルc:\windows\system32\drivers\k7fwhlpr.sysが壊れています。 修復操作:ファイルの修復 結果:失敗しました。エラーコード=0x2 修復手段を教えて下さい。

  • hostsファイルについて

    WindowsNTにおいて、WinNT\System32\Drivers¥etc内に「hosts」というファイルがありますが、これをメモ帳などで開き、その中にネットワーク内のクライアントの「名称」「IPアドレス」を記入する場合、具体的にどのように(ここからこういった感じで)行えばよいのでしょうか?後、これを行うと、どのような効果があるのでしょうか?

  • hosts.msnについて

    C:\WINDOWS\system32\drivers\etc下にhosts.msnという見慣れないファイルを見つけました。 中身はhostsと同じです。 これはどういったファイルなのでしょうか? もしご存知の方が見えましたら教えてください。

  • hostsについての質問です。

    Win XP IE6 SP2を使用しています。 先日、悪意のあるソフトをDLしてしまいhostsの中身が書き換えられてしまいました。 C:\WINDOWS\system32\drivers\etcのhostsの中にあるファイルは ・hosts ・lmhosts ・networks ・protocol ・services の5個です。 ■質問(1)これは特に異常はないですか? 前回質問して、教えて頂いた通りに進んでいくと、 PCのhostsの中に、書き換えられたアドレスなどが書いてありました。それを消して「127.0.0.1 localhost」とだけ書いて上書き保存しました。(127.0.0.1というのはお絵かきサイトのIPアドレスです。) ■質問(2)PCは直ったのですが、hostsに入力した「127.0.0.1 localhost」以外に、他に大事な文章を書いたりしなくても大丈夫でしょうか??皆さんのPCはもっと沢山の事が書かれていますか? 改変された部分がhostsだけなのかどうかは、まだ分からないですが、出来る限りPCを元通りにしたいと思っています。 アドバイスよろしくお願いします。

  • ウィルスセキュリティー アップデート

    ウィルスセキュリティー2006をXP-SP2環境に導入しました。回線はISDNです。アップデートをかけようとすると、「アップデートに失敗しました。アップデートフォルダが見つかりません。」となってしまいます。現在は、7.7.17-2006-2-14の定義ファイルになっています。ウィルス定義ファイルというところをクリックすると、「定義ファイルは最新です。」と出ますが、ソースネクストのサイトでは、9.0.0045-2006-2-22が最新だと書かれています。どういうことなのでしょうか。自動アップデートはオンになっています。

  • このファイルは一体…。

    不要ファイルを削除中に⇒C:\WINDOWS\system32\drivers\etcのHosts.bakファイルがあったのですが、これだけ削除出来なかったのですが…。何のファイルで削除しなくても良いのでしょうか??dynabook-E8/X19PDE(XP)HDD→60GBでメモリ→512MBです。どうぞ宜しくお願いしますm(_ _)m

  • hostsファイルについて

    最近、hostsファイルで特定IP等?を遮断できるという話を知り調べていたのですが、このパソコンにはhostsファイル自体が存在しないようです。 system32\drivers\etcの中にはnetworks・protocol・services・lmhostsだけでした。 今まで一度も見たことないので最初から無いのか途中で消えたのか知りませんが、hostsファイルは無くてもいいものですか??作成方法も検索してるのですが、なかなか分かりやすいサイトが見つからず・・・。 宜しくお願いします。

  • セキュリティメーカーのページにつながらなくて困っています。ファイルが書換られてる可能性は?

    皆さん教えてください。ネット等でいろいろ調べましたが、わかりませんでした。 環境 windowsXP Pro. SP3 ウイルスバスター2009(以前はNOD32) PCはdosパラ製 セレロン2.0GHz メモリ512M HDD250GB です。 以前に山田ウイルスにかかり、その本体であるsvchost.exeは駆除したのですが、トレンドマイクロなどのセキュリティサイトへのアクセスができなくなりました。その結果パターンファイル等のアップデートができなくなりました。しかしオンラインスキャンしても検出はゼロですし、CCCクリーナーでも検出ゼロでした。 windowsフォルダ内のhostsファイル内には「127.0.0.1 localhost」しかありませんので問題ないと思います。セキュリティサイトへpingを打つと127.0.0.1に飛んでしまいます。いろいろ調べても、このhostsファイル以外で接続先を変更できるファイルのことは書いてありませんでした。 トレンドマイクロへ連絡して、キャッシュを消去してIEの設定をすべて規定に戻しましたが変化なく、その後技術サポートとは思えないくらいの話の通じなさにびっくりして、とりあえず調査を依頼しましたがリカバリーかもね?といわれました。 レジストリ内かなと思いますが、情報がありません。hostsファイルがokなら直ってます、というサイトがほとんどでした。念のためhostsファイルを削除しても現象は変わらず。 同じような現象にあった方がおられれば、ぜひ教えてください。 よろしくお願い致します。

  • hostsファイルの設定

    素人なのですが教えてください。 インターネットのページ閲覧中にhostsファイルが書き換えられたとの警告が出ました。 C:\WINDOWS\system32\drivers\etc のhosts.icsというファイル の最終行に #172.16.0.1 HOME-NotePC2.mshome.net # 2012 4 6 28 2 20 3 359 というのが書かれています。 これが書き換えられた内容でしょうか? これは削除していいでしょうか? pingやnslookupでパケットが届きません。 存在していないみたいです???? このファイルの初期状態を知りません。 教えてください。 よろしくお願いします。

専門家に質問してみよう