ウィルスの“手動処理”ってどうやってやればいいのですか？

質問

昨日から、ウィルス感染?!の対応に明け暮れているのですが、
何とか頻繁に起こっていたポップアップ表示などもなくなり
これで安心?!なんて思っているのですが、トレンドマイクロに
念のためウィルスログを調査してもらおうと、ログを見たところ
1件だけ、『隔離不能(手動処理が必要です)』というものがありました。ウィルス名は『TROJ_VB.CBY』です。手動処理ってどの画面で、どのように処理すればいいのか、お分かりの方がいらっしゃれば教えて下さい。よろしくお願い致します。

回答No.4

ryu-fiz

>Sleipnirは大丈夫でしょうか？

"Sleipnir 脆弱性"でウェブ検索してみてください。いろいろ情報がヒットすると思います。差し当たって…

http://itpro.nikkeibp.co.jp/article/NEWS/20080604/306425/
http://itpro.nikkeibp.co.jp/article/NEWS/20071113/287058/
http://www.fenrir.co.jp/news/2007/20070126_2.html

このように何度か脆弱性が見つかって修正されています。他のアプリケーションソフト同様に脆弱性情報には注意すべきです。

もし2.x系を導入されていて一度もバージョンアップしたことがなければ、この機会に最新版を導入すべきでしょう。（1.66は基本設計が別なので、2.xの脆弱性は当てはまりません。現状としてそのまま利用しても差し支えないと思います。私自身、1.66を標準のブラウザに設定してます。普段遣いにはしていませんが）

なお、SleipnirはIEのコンポーネントを利用したブラウザですので、IEに関する脆弱性情報はそのままSleipnirにも当てはまると思ったほうが良いです。その場合の修正は、もちろんIEのセキュリティ更新でなされるものですが。

お礼

いろいろありがとうございます。
自分自身いつも『アップデートしますか？』との表示に対して
『また今度』ボタンばかり押していましたので、ryu-fizのアドバイスは大変参考になりました。なんとかリカバリーをせずに、今のところ問題なく動いておりますので、少し様子を見たいと思います。
どうもありがとうございます。

回答No.3

ryu-fiz

『手動処理』とは…文字通りユーザーが手動で処理する、ということです。

ウイルスバスターのプログラム上から直接処理することが出来ない場合、手動処理が必要となります。殆どの場合、該当するファイルの存在する場所をウイルスログから特定して、エクスプローラ上から手動で対処を行う必要があります。

http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-2060357
再度ウイルスログを確認し、処理すべきファイルがどこにあるかを調べ直してください。その際、次のURLで触れられている件にも十分な考慮が必要です。

圧縮ファイルからウイルスを発見した時のウイルスログについて
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-2060252

なお、隔離不能と記されている場合でも比較的簡単に処理を行うことが可能な場合もあります。

Internet Explorer の一時ファイル「Temporary Internet Files」フォルダからウイルスを発見した場合の処理方法について
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-29113

Windows Me/XP の「_restore」フォルダから何度もウイルスを発見してしまう
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-22186

それ以外の場合には、基本的に次のURLの内容に従って手動で作業を行います。

ウイルスを隔離できなかった場合の操作手順
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-2062431

上手く行かないようであれば…やはりリカバリ推奨でしょうか。

安全にリカバリを進めるためには、次のURLを参考にしてください。
http://iwata.way-nifty.com/home/2004/10/1017.html

昨今の感染は手強くなっており、ウイルス対策ソフトで防ぐことが困難になっているものも増えています。ウイルス対策ソフトを入れて、怪しいサイトを見ないようにするだけでは防げない感染も少なからずあります。同様な感染を防ぐために次のような点に注意してください。

１）各種アプリケーションソフトのセキュリティ更新を怠らない。

Windows Updateの必要性はこれまでも叫ばれていますが、悪用されるセキュリティ上の問題点＝脆弱性は、WindowsOS上のものから各アプリケーションソフトのものへと移り変わりつつあります。つまり、これからのネットセキュリティにおいては、OSだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、

・Firefox、Operaなどのブラウザ。
・Sun Java 仮想マシン(JRE)。
・Flash PlayerやShockwave Playerなどのプラグイン。
・Real Player、QuickTimeなどのメディアプレイヤー。
・Adobe Readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。

最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けの施された悪意のあるサイトにこっそり転送されて感染が試みられます。

http://internet.watch.impress.co.jp/
http://www.itmedia.co.jp/enterprise/security/

こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。

２）標準設定のInternet Explorerはセキュリティ上危険な面が多いことを認識すること。

IEで扱うことの出来るJavaScriptは特殊なもので、各種感染に利用されることがあります。勝手の知らないサイトではIEのセキュリティレベルをあらかじめ上げておく必要があると考えられます。

でも、セキュリティレベルをTPOに合わせて切り替えて使うことはユーザーにとってかなり負担になります。IEに依存しないFirefoxやOperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。

http://www.mozilla-japan.org/products/firefox/
http://jp.opera.com/

もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、IEほどには感染のリスクは高くありません。

もしどうしてもIEをあらゆる局面で常用したいというのであれば、次のURLで紹介されているReducedPermissionsのようなソフトの利用を検討してください。

http://www.oshiete-kun.net/archives/2006/05/iereducedpermissions.html

制限つきユーザー上でIEを利用することが出来れば、JavaScriptやActiveXの実行に関してサイト閲覧上の効果を損なわずに利用が可能になる一方、システムに重大な変更をもたらすような危険な動作は抑制されます。ただし、ActiveXのインストールが必要な場合など、必要に応じて管理者権限での起動を使い分ける必要はあります。また、権限の昇格を伴う脆弱性がIEやプラグインソフトなどに存在している場合には、ReducedPermissionsを使っていても安全とは言えないケースも出て来ます。くれぐれも過信しないようにしてください。

なお、Windows Vista上のIE7では、感染を防ぐための配慮が行われていますので、標準設定のままでもXP以前のものよりかなり安全です。無理に他のブラウザを常用する必要はないかも知れません。ただし、Flash Playerなど他のアプリケーションソフトや、WindowsOSのセキュリティ上の問題点＝脆弱性の影響には十分注意しなくてはいけません。その辺は１）で説明した通りです。

補足

ご丁寧にありがとうございます。
アプリケーションの脆弱性が利用されるとは全く知りませんでした。
以後、気をつけたいと思います。
ちなみに私の現在使用しているブラウザはSleipnirです。
こちらも全くアップデートしておりませんした。
Sleipnirは大丈夫でしょうか？

回答No.2

wamos101

こんにちは。

当方はクラッカーコミュティー潜入調査や対策ソフトの多角的性能テストなどをしております。

どうやら新種のDownloader系のやつみたいです。リカバリに関してはPCを購入したときに付いてくる取説ないしはガイドブックなどを見て下さい。「リカバリ」あるいは「再セットアップ」という言葉で書かれてる筈です。

その前に、一応こちらのF-Secureのオンラインスキャンをやってみて下さい。

http://www.securityzone.zapto.org/virusscan.htm

回答No.1

tach5150

『TROJ_VB.CBY』は最近発見されたウィルスのようでまだトレンドマイクロでも日本語で対応したページがないようですね。
トレンドマイクロのサポートに連絡して指示を仰ぐか、リカバリするのが一番ですね。

http://jp.trendmicro.com/jp/support/personal/vbc/inquire/tel/index.html?WT.ac=Cons_Sup_Inq4a

補足

仰る通りです。トレンドマイクロのスタッフも全然把握してませんでした。一応、ログデータは先方に送ってます。ちなみに、リカバリーって簡単にできるものなんですが。XPなんですが・・・。