ウイルス鑑定お願いします

質問

カテゴリ間違えたのでこちらに投稿。
ファイル　
C:\System Volume Information\_restore{0C51D01A-77C3-4D95-B260-A32469632005}\R
マルウェア名　Win32:Trojan-gen {Other}P37\A0035667.exe

というのがavastででました
危ないウイルスなら削除の方法を教えてください。
ほかっといてもいいでしょうか？現在オンラインスキャン中です

回答No.2

ryu-fiz · ベストアンサー

>C:\System Volume Information\_restore{0C51D01A-77C3-4D95-B260-A32469632005}\R
>マルウェア名　Win32:Trojan-gen {Other}P37\A0035667.exe

誤検出の可能性も含めると、これだけの情報じゃ危険かどうかなんて全く判断出来ません。私だけじゃなく、殆どの人がそう考えると思う。

こんなの、エスパーでもなきゃ分かりませんて。。

該当ファイルをVirusTotalに送って調べるとかじゃないと誤検出かどうかの判断は付きかねますが…検出場所は『システムの復元』に使われるバックアップ領域の中。この中で単独のファイルを隔離したり削除したりは基本的には出来ないことになってますので、VirusTotalに送るのは無理っぽいです。

>現在オンラインスキャン中です

どこのオンラインスキャンでしょうか？一般にはトレンドマイクロやシマンテックのものが多く使われる傾向にありますが…個人的なお勧めは検出力に定評のあるカスペルスキーやF-Secure辺りです。

http://www.kaspersky.co.jp/virusscanner
http://www.f-secure.co.jp/v-descs/disinfestation.html

あと@niftyのウイルスチェックサービスもカスペルスキーエンジン使用で信頼性が置けます。

http://www.nifty.com/security/vcheck/

セカンドオピニオンとしてはこれらがお勧めです。それ以外のオンラインスキャンを使ったのなら、上記のうちのいずれかを使って更に確認した方が良いと思います。トレンドマイクロやシマンテックの製品は以前からマルウェア作者によってかなり研究されており、検出されにくい種も数多くあるようです。

>危ないウイルスなら削除の方法を教えてください。

システムの復元のバックアップ領域に存在する感染は、一旦システムの復元を無効化して過去の復元ポイントを破棄する。これが定石となってます。今後も同様なケースではそのように対処を。

お礼

削除方法教えてくださってありがとうございます
解決しました。

回答No.1

sugarp

avast！自体、誤検出も多いのですが、ファイル名を見ると何らかの
Trojan系のマルウェアに感染したみたいですね。

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1216856222
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1112191451?fr=rcmd_chie_detail
http://oshiete1.goo.ne.jp/qa4090944.html
ここら辺が参考になると思います。

尚、Trojan-gen {Other}というのは「Other」とあるようにいくつか
まとめての総称みたいなもので、これだ、と特定できている訳では
ありません。
ソフトの自動駆除機能などで駆除できないようなタイプも存在します。

お礼

ありがとうございます。