やられました３＞トロイの木馬

質問

こんばんは、お世話になります。QNo.4101176で質問した者です。

さて、初期化したはいいのですが、さっそくウイルスバスターにて
検索かけたところ、今度は

隔離　成功　Cookie_Revsci
隔離　成功　Cookie_Overture
隔離　成功　Cookie_DoubleClick
隔離　成功　Cookie_Advertising

と出ました。初期化前は二行目だけだったのが4つに増えている！
しかも“駆除”or“削除”ではなくて“隔離”。これって結局
まだPC内にいるということですよね。

ウイルスバスターの説明では、

『隔離とは
ウイルスが1つの新しいファイルとしてコンピュータの中に作られた
場合に、これを特別なファイルに変更して安全な場所に移動し、ウイ
ルスが活動できない状態にする処理のことをいいます。隔離したファ
イルは必要に応じて元の場所に戻したり削除することができますが、
通常はそのままで問題ありません。ウイルスが隔離された場合は、そ
の後に必要な作業はありません。また、感染の心配もありません。』

なんてありますが、“駆除”“削除”する方法はないのでしょうか？
また初期化してみようとは思うのですが、なんども立て続けに初期化
するのもPCにとって負担じゃないのかと心配です。

やっぱり“隔離”だと心配です。他に妙案お持ちの方、どうぞ
教えてください。よろしくお願いいたします。

回答No.3

ryu-fiz

>やっぱり“隔離”だと心配です。

結局、その意識を変えていただくというのが一番だと思うのですが。。

ウイルス等の危険なファイルと言えども、ただそこにある、というだけで『勝手に』悪事を働くような真似はしないのです。パソコンの中に入り込むだけではなく、入り込んだものが動作するような何かしらの『根回し』が行われることによって、ウイルス等の悪質なファイルは自動的に活動を開始するようになります。

そうした活動を止めるための『妙案』の一つが、『元々それが存在した場所とは別の場所に移動させる』というもので、これがすなわち『隔離』なのです。それは、オートメーション化された工場の製造ラインの機会の一部を、どこかに移動してしまえばシステムそのものが正常に機能しなくなるのと同じことです。お分かりですか？

ですから、隔離が行われた結果、元の場所に同様なファイルが存在しない状態になれば、その感染に関してはおおむね安全と考えてよいのです。

また、ウイルス対策ソフトが危険なファイルの隔離を行う場合は、そのまま別の場所に移動するだけでなく、ファイルを圧縮してパソコンユーザーが簡単にそれを実行出来ないような状態にしてしまいます。だからより安全と考えられるのです。

つまり、隔離出来た感染は一先ず安全、と考えることが出来ます。まぁ、より上位の感染が引き続き存在していることが原因で、何度隔離しても同じような検出が繰り返される場合は別、ですが。

なお、本当に悪質な感染を防ぎ切れなかった場合は…その『隔離』が出来ません。検出は出来ても、対策ソフトがその場で手を下すことが出来ない感染こそがより深刻で注意すべきものだと考えることが出来ます。
（正確には、システムの復元に使われる領域、あるいはインターネット一時ファイルなど特定の場所に存在するためにソフト上からの削除が困難なだけで深刻ではないケースもありますが、それ以外の場合は、既に実行済みで停止させないと処理出来ないということで、対処が難しいということになります）

あと…『駆除』については、元々正常な状態でパソコン内に存在していたファイルが感染によって改変された部分を取り除いて正常化することを指します。今日検出される感染の多くは、最初から『悪玉』としてパソコン内に入り込むので、そうしたものはそもそも『駆除』という処理は出来ないのです。出来ないものは逆立ちしてもどうしても出来ないのです（汗)

また、『隔離』されたものを任意に『削除』することは、ウイルス対策ソフトの機能によって可能です。『隔離ファイルの管理』の画面『ウイルス隔離』タブで削除したいファイルを選んでから『削除』をクリックすれば削除されると思います。

この作業そのものを通して説明した文書などはインターネット上に見つかりませんでした。ヘルプを参照いただければ分かってもらえる筈ですが、難しいようでしたら、次の２つの文書をあわせて読んで参考にしてみてください。

http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-2062352
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-2062362

どうして最初から『削除』しないんだ？とお考えですか？

それは、ウイルス対策ソフトの性質上、どうしても誤検出が発生する可能性があるからです。あるいはユーザー自身が自己責任において検出されたファイルを削除されたくない場合だってあるでしょうし…そのような自体に備えて、ほとんどのウイルス対策ソフトでは検出されたものを即座に問答無用で削除する、という処理を行わないのが普通です。

納得してもらえましたか？ダメなようなら…納得してもらえるまで静かに目を閉じてじっくり考えてもらうとかしかないかも知れませんね(^^;;

追伸：検出されているのはCookieだけ、ですか…？だったらなおのこと心配は要らないですね。

お礼

＞結局、その意識を変えていただくというのが一番だと思うのですが。。

そうなんですか。どうしても素人だと、“隔離”≠“削除”と考え
がちで…。

＞そうした活動を止めるための～おおむね安全と考えてよいのです。

そのように思い込むようにします。

ありがとうございました。