hostsファイルがウイルスに感染

質問

最近パソコンをリカバリーし、次の日に以前から使っている
「ウイルスバスター2006月額版」をもう一度インストールしました。
しばらくして、「ウイルスバスター2006 リアルタイム検索」が自動でされたのですが、
「C:\WINDOWS\system32\drivers\etc\hosts」というファイルが
「VBS GenericZ」というウイルスに感染している警告が出たので、
手動でこのファイルのウイルスチェックをしたところやはり感染していたのですが、
「実行した処理」が不明となっており、駆除も隔離もされませんでした。
さらにWebで調べても、種類も感染力も何も分からなく、英語のサイトしか検索されません。
このファイル自体も何のファイルなのか分かりませんので、
どうしたらよいのかとても不安です。
さらにまたリカバリーも考えたのですが、それはかなり避けたいので質問してみました。
よろしくお願いします。

回答No.2

ryu-fiz · ベストアンサー

リカバリの翌日にもう、感染発覚ですか…。でも、

>次の日に以前から使っている「ウイルスバスター2006月額版」をもう一度インストールしました。

となると…約一日、ウイルス対策その他が一切無しの状態でPCをネットに繋いじゃったということなのでしょうか？だとすると、ちょっと問題ありですね。

最悪のケースを想定すると、ファイアウォール無しの状態でネットに繋いでいる場合にはそれだけで悪質な感染に遭う危険性がありますし、ファイアウォールが有効であっても、危険な感染を誘発するサイトにアクセスしてしまい即感染、ということは珍しくありません。最近では一見してごく普通のサイトにも感染を誘発する危険な因子が存在していることがあります。

私の予想だと、感染はHOSTSファイルだけにとどまらないと思います。最近のウイルス対策製品の水準から見ると、ウイルスバスターの検出能力は必ずしも高いとは言えません。この対策ソフトが全く検出出来ない感染というのも相当数存在すると思われます。

出来ることなら、再度のリカバリがお勧めです。未検出の感染を他のオンラインスキャンなどで特定したところで、その名称から更に対応策が期された情報ページを探して、手動での対処を行わなくてはならない可能性が高く、時間も手間も、そして根気も必要となります。結局、リカバリしてしまった方がすっきり早期に問題解決出来そうな気がするのですが。

リカバリ直後のPCというのはいろんな意味で脆弱で、さまざまな感染を引き起こしやすい状態にあるものです。ですから、いろいろと注意すべき点があります。次のサイトを参考にしてください。

http://iwata.way-nifty.com/home/2004/10/1017.html

例えば、ウイルスバスター月額版を利用するとしても、前もって
http://www.trendmicro.co.jp/download/product.asp?productid=45
から最新版プログラムとサービスパックを入手しておき、CD-Rなどに保存しておいたものをリカバリ直後からインストールしてあれば、もう少し各種感染に対処出来たかも知れません。

また、ウイルスバスター2006は扱いやすさで人気があったものの、これだけだと防ぎ切れない感染が多数存在すると思われます。その辺は、この掲示板上でも利用者が感染被害の相談に訪れるケースがかなり多かったことからもうかがい知れます。

出来ることなら、ふるまい検知なども取り入れた、最新のウイルス対策ソフトの利用がお勧めです。ウイルスバスター2006の提供は今年いっぱいで終了する筈ですし。

ふるまい検知を採用していないウイルス対策ソフトを利用する場合でも、次のページを参考に追加的な対策を行えば、かなり感染のリスクを減らせる筈です。

http://www.higaitaisaku.com/korobanu.html

お礼

すべておっしゃる通りでした。
レジストリ値の削除やらなにやらで大変な作業になりそうですので、
リカバリすることにしました。
次は、教えていただいた通りに実行し、気をつけます。
ありがとうございました。

回答No.1

tarepanda009

ウイルスバスターがどのように処理したのかはわかりませんが、hostsについてはこちらが詳しいと思います。
http://www.higaitaisaku.com/hosts.html

お礼

ありがとうございます。
参考にさせてもらいます。