Backdoor.Win32.IRCBot.gju!A2に感染。

質問

最近a-squared Freeで検索した結果［Backdoor.Win32.IRCBot.gju!A2］という高リスクのスパイウェアが検出されました。
そのまま削除したのですが、やはりリカバリしたほうがよろしいでしょうか？このままパソコンをしてても大丈夫でしょうか？
それと、Backdoor.Win32.IRCBot.gju!A2を色んなところで検索してもヒットしなかったのですが、新種のものなのでしょうか？
トロイの木馬を初めて感染したものですからちょっとパニックになっています。
今現在、Vistaを使用しています。アドバイスよろしくお願いします。

回答No.3

Niwatori-Sanpo

＞検索してもヒットしなかったのですが、新種のものなのでしょうか？

　それは、既に一般に流布しているマルウェアの亜種かも知れないので
何とも言えないと思います。

　マルウェアなどの不正プログラムの名前なんてセキュリティソフトを
提供している会社などがそれぞれ勝手に命名しているだけなので、一番
正確な情報はやっぱりその a-squared Free というところにあるんじゃ
ないでしょうか。

　よって、もし質問者様がお使いのセキュリティソフトだけの処置では
不安なら他の皆さんのコメントにもあるように、他のスパイウェア対策
ソフトやオンラインスキャンなどの、所謂セカンドオピニオンの情報も
参考にして対処しなければ、不安を払拭することはできないでしょう。

　F-Secure オンラインスキャナ（Kasperskyと同じエンジンらしい）
http://www.f-secure.co.jp/v-descs/disinfestation.html

　Symantec Security Check（ノートン）
http://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym&plfid=24&pkj=MIGJRWLPITSMJUIVFHP

　McAfee FreeScan
http://security.biglobe.ne.jp/mfs/McFreeScan.html?checkdate=2009125&version=2,2,0,5505

　Trend Micro 無料ウイルスチェック（ウィルスバスター）
http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php?Homeclick=threat_onlinescan

Panda ActiveScan（スパイウェアの検出に強いらしい）
http://www.pandasoftware.jp/activescan/index.html

　今回利用した a-squared Free はスパイウェア対策ソフトらしいです
が、スパイウェア対策ソフトとしては昔からこちらが有名です。

「Spybot - Search & Destroy」の紹介ページ
http://www.safer-networking.org/jp/spybotsd/index.html

「Ad-Aware Anniversary Edition」のダウンロード場所
http://download.cnet.com/Ad-Aware-Anniversary-Edition/3000-8022_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5

　無料スパイウェア対策ソフトなどのリンク集
http://www.gigafree.net/security/spy.html

　結局、リカバリした方が良いかどうかはその後の問題です。
　今後そういう悩ましい問題をスッキリ解決するためにも、OSまるごと
復元できるバックアップ態勢をとっておくことをお勧めしておきます。
　リカバリ後の環境設定やり直しという面倒な作業から解放されること
確実です。

http://shop.vector.co.jp/service/catalogue/trueimage/
http://shop.vector.co.jp/service/list/category/win/util/backup/

参考URL：

http://www.softnavi.com/spy.htm

回答No.2

redirect

マルウェアを集めてテストなどをしている者です。

駆除に成功してもカスペやF-Secure等のオンラインスキャンぐらいはやったほうがいいです。

最近のBotは自身のアップデート機能があったり、新たに外部から別のマルウェアをDLして仕込むことも可能になってたりします。手堅く行くならリカバリです。

回答No.1

goold-man

アンチウィルスソフト以外にスパイウェア・アドウェア・マルウェア対策ソフト（フリーソフト）を複数導入（2つ程度、あまり多いとPCが重くなる）アップデートし、最新の定義ファイルで検査、削除します。（ウィルスのオンラインスキャンも利用）
一時的に「システムの復元」を無効にしないと、削除してもPC再起動で復活します。

手動で削除する場合、セーフモード（電源入れロゴが出たらF8を軽く叩く）で起動して削除
右クリック「管理者として実行」UACを解除し、削除

参考URL：

http://ziddy.japan.zdnet.com/qa4392402.html