Win32.MS05に感染しました

質問

ソースネクストを使ってます。
Exploit.Win32.MS05-002.gen　に感染したようなのですが駆除方法を教えてください。感染した直後にウィンドウは閉じられOUTLOOKが開きメールフォルダに見覚えの無いフォルダも作られてました　これはすぐに削除しウィルスチェックしたところ一個のみ引っかかり隔離されてましたがそれで安心していいものか…と
その後　X－Clenerというものでチェックしたらまた引っ掛かるようで非常に気になります　完全に駆除できる方法を教えてください。

回答No.2

ryu-fiz · ベストアンサー

>完全に駆除できる方法を教えてください。

この検出は、感染のきっかけとなるものに過ぎません。その後で起こったと見られる感染の実体についてはこの検出結果だけでは全く分かりません。ですので、現時点で感染を完全に駆除する方法は不明です。

http://www.shareedge.com/spywareguide/product_show.php?id=3236

このページの説明だけではあまりに抽象的なので、ここに掲載されているAntiVirのページを出してみます。
http://www.avira.com/jp/threats/section/fulldetails/id_vir/1687/exp_ms05_002.ani.a.html

インターネットニュースでも話題になった『アニメーションカーソルの脆弱性』を悪用するもののようです。でも、それによって具体的に引き起こされる感染に関する詳細は記されていません。

現時点ではっきりしているのは、

・そちらのPCはきちんとWindowsのセキュリティ更新を受けていなかった可能性が非常に高い、ということ。
・ウイルスセキュリティでは検出出来ない感染が未だ存在するということ。

それだけです。非常に厳しい状態と言えますので、１番さん同様に最もお勧めすべき対処はリカバリです。リカバリを行う際にも注意すべき点がいろいろあります。次のページを参考にしてください。
http://iwata.way-nifty.com/home/2004/10/1017.html

無償利用可能なX-Cleanerは機能が限定された評価版ですので、深刻な感染に対してはこれでも無力です。より効果的な対処を望むなら、次のサイトで解説されているewidoオンラインスキャンやSUPERAntiSpywareの利用をお勧めします。

http://fine.tok2.com/home/heto2/

終わったら検出力に定評のあるカスペルスキーのオンラインスキャンを受けて感染が残ってないかどうかをチェックしてください。

http://www.kaspersky.co.jp/virusscanner

まだ何か残っているようなら、次のサイトで紹介されているソフトを、システムをセーフモードで起動後に実行してください。
http://m-filestation.seesaa.net/article/34993210.html

"bot"と付く感染が確認されるようなら、次のサイトの駆除手順に従うように。
https://www.ccc.go.jp/

ここまでやってダメなら、単純にツールを利用しての対処では無理と考えられます。おとなしくパソコンをリカバリするか、ここでの質問を締め切った上でhigaitaisaku.comの質問掲示板に移動してください。
http://www.higaitaisaku.com/

ウイルスセキュリティの検出能力はあまり高くない、というのが一般的な評価のようです。このソフトだけに頼って感染対策を続けるとなると再度同様な感染に遭う可能性も高くなります。次のページを参考にして、追加策での対応を行うことを推奨します。

http://www.higaitaisaku.com/korobanu.html

取り合えず、Windows Updateはきちんと受けなきゃダメです。

お礼

ryu-fiz様、有難うございました。SUPERAntiSpywareで何とかなったようです。
Windows Updateが一項目だけなぜかインストールできなかったのですがそのせいだったのでしょうか？
駆除後はすんなり行ったような気がします。
今後問題があればリカバリーかな？と思ってます（＞＜）

回答No.1

yoshi-thk

理想を言えば、リカバリして、ハードディスクはクリーンフォーマットするべきでしょう。

リカバリ後は、ウイルス対策ソフトを入れて、WindowsUpdateやOfficeUpdateを実行してください。

というのは「MS05-002」というのはマイクロソフトの修正プログラムの番号です。
その番号が冠する名前のウイルスが感染すると言うことは、
その修正プログラムを適用してないということに過ぎないのです。

ズバリ言えば、WindowsUpdate等をしてないので、脆弱性を悪用した他のウイルスに感染する危険性があり、
もしかすると、すでに感染している可能性があるのです。

ですから、リカバリし、ハードディスクをフォーマットして、その上でOSを戻して、
ウイルス対策ソフトを入れて、修正プログラムを適用した状態でないと危険です。

現状では、どのようなウイルスが入っているのかわかりませんので、
リカバリして、初めからウイルス対策をやり直しした方が安全です。

きちんと管理してないパソコンは、ウイルス攻撃やウイルス感染の片棒を担ぐ「ゾンビパソコン」になるので、
ネットから外して、リカバリすることを勧めます。

お礼

yoshi-thk様　ご回答頂き有難うございました。
仰るようにUpdateが一項目のみ何の不具合だったのかインストール出来なかったのですが、インストール出来その後は問題がなくなったようです。今後また不具合があるようならリカバリーしようかと思います。