- ベストアンサー
私のパソコンはGENOウイルスに感染しているのでしょうか？
いつもお世話になっています。 タイトル通りなのですが、私のパソコンがGENOウイルスに感染しているのか分からなくて困っています。 5日ほど前にGENOウイルスの存在を知って、対策サイトに記載されているチェック方法を試しました。 regedit.exeとcmd.exeが立ち上がるか、sqlsodbc.chmのサイズは50727バイトか、アンチウイルスソフト(カスペルスキーのオンライン版とウイルスバスター2009でやってみました)でウイルスが検知されるか、の3つの方法です。 結果は全て正常でした。 なので感染はしていないだろうと思ったのですが、今日、よく行くサイトに「ゴールデンウィーク頃、このサイトがGENOウイルスに感染していたようです」という旨のお知らせが掲載されていました。 GENOウイルスは感染ページを見ただけで感染するウイルスだと聞いているのですが、上にも書いた通り、GENOウイルスの感染チェックには引っかかっていません。ちなみに、ゴールデンウィーク中にもそのサイトは見てしまっています。 私のパソコンはたまたま大丈夫だったのか、それともGENOウイルスに潜伏期間のようなものがあって、まだ被害が出ていないだけなのか、とても気になります。 WindowsXP、IE6を使っていて、感染ページを見たときは、Javascriptはオン、Adobe Readerは9.1.0だったのですが…(Flashは最新版だったと思います) 詳しい方がいらっしゃいましたら、ご回答よろしくお願いします。
- siro_2008
- お礼率100% (10/10)
- ウィルス・マルウェア
- 回答数4
- ありがとう数4
- みんなの回答 （4）
- 専門家の回答
質問者が選んだベストアンサー
>5日ほど前にGENOウイルスの存在を知って、対策サイトに記載されているチェック方法を試しました。 >regedit.exeとcmd.exeが立ち上がるか、sqlsodbc.chmのサイズは50727バイトか、アンチウイルスソフト(カスペルスキーのオンライン版とウイルスバスター2009でやってみました)でウイルスが検知されるか、の3つの方法です。 >結果は全て正常でした。 ならば大丈夫と判断して良いと考えます。 既にうすうすお分かりかも知れませんが…深刻な感染と言えど、いかなる利用環境であっても該当サイトにアクセスしたら100%感染する、というものは、そうは存在しない筈なのです。GENOにしても同様です。 >WindowsXP、IE6を使っていて、感染ページを見たときは、Javascriptはオン、Adobe Readerは9.1.0だったのですが…(Flashは最新版だったと思います) GENOと同種の感染を引き起こすきっかけとなるリンク先に、いかなる悪性コードが仕掛けられているかによっても感染への道筋は異なる可能性があります。Adobe ReaderとFlash Player、いずれの脆弱性を利用するかがその分かれ目になるかも知れません。 例えば、そちらでアクセスしたページに含まれる悪性コードが、Flash Playerの脆弱性のみを利用するタイプのサイトへの転送を促すものだったなら、そちらの環境では深刻な感染に至らない可能性は高いでしょう。 また、『Javascriptはオン』と書かれていますが…その記述がIEのスクリプトが有効かどうかという意味であるとすれば、そのことは今回の感染に直接大きな影響を与えないと考えます。本当に問題なのはAdobe Readerの設定上で、JavaScriptが有効化どうか、だったのですから。 いずれにしても、現状考え得る手段で感染の確認を行った上でシロだったのですから、これ以上無用に悩む必要はないかと思います。ただし、この件については忘れるにしても、GENO以外の感染に対しても今後とも十分な配慮を欠かすべきではありません。 昨今の感染は手強くなっており、ウイルス対策ソフトで防ぐことが困難になっているものも増えています。ウイルス対策ソフトを入れて、怪しいサイトを見ないようにするだけでは防げない感染も少なからずあります。 次のような点に注意すべきだと考えます。対処出来ていない点がないかどうかをチェックしてみてください。（意味が分からない用語は、e-Wordsで調べるなどして理解に努めてください。） http://e-words.jp/ １）各種アプリケーションソフトのセキュリティ更新を怠らない。 Windows Updateの必要性はこれまでも叫ばれて来ましたが、悪用されるセキュリティ上の問題点＝脆弱性は、WindowsOS上のものから各アプリケーションソフトのものへと主流が移り変わりつつあります。つまり、これからのネットセキュリティにおいては、OSだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、 ・Firefox、Operaなどのブラウザ。 ・Sun Java 仮想マシン(JRE)。 ・Flash PlayerやShockwave Playerなどのプラグイン。 ・Real Player、QuickTimeなどのメディアプレイヤー。 ・Adobe Readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。 最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けの施された悪意のあるサイトにこっそり転送されて感染が試みられます。 http://internet.watch.impress.co.jp/ http://www.itmedia.co.jp/enterprise/security/ こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。 ２）標準設定のInternet Explorerはセキュリティ上危険な面が多いことを認識すること。 IEで扱うことの出来るJavaScriptはJScriptといい、Windowsを直接操作出来るように拡張されており、各種感染に悪用されることがあります。勝手の知らないサイトではIEのセキュリティレベルをあらかじめ上げておく必要があると考えられます。 でも、セキュリティレベルをTPOに合わせて切り替えて使うことはユーザーにとってかなり負担になります。IEに依存しないFirefoxやOperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。 http://www.mozilla-japan.org/products/firefox/ http://jp.opera.com/ もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、IEほどには感染のリスクは高くありません。 XPまでのWindowsで、もしどうしてもIEをあらゆる局面で常用したいというのであれば、次のURLで紹介されているReducedPermissionsやRUNASAのようなソフトの利用を検討してください。 http://www.oshiete-kun.net/archives/2006/05/iereducedpermissions.html http://www.oshiete-kun.net/archives/2007/04/vistauacxprunasa.html 制限つきユーザー上でIEを利用することが出来れば、JavaScriptやActiveXの実行に関してサイト閲覧上の効果を損なわずに利用が可能になる一方、システムに重大な変更をもたらすような危険な動作は抑制されます。ただし、ActiveXのインストールが必要な場合など、必要に応じて管理者権限での起動を使い分ける必要はあります。また、権限の昇格を伴う脆弱性がIEやプラグインソフトなどに存在している場合には、ReducedPermissionsやRUNASAを使っていても安全とは言えないケースも出て来ます。くれぐれも過信しないようにしてください。 ReducedPermissionsの入手は、次の各URLから行うことが出来ます。 http://download.cnet.com/Reduced-Permissions/3000-2239_4-10572884.html http://www.softpedia.com/get/System/System-Miscellaneous/Reduced-Permissions.shtml なお、Windows Vista以降のIEでは、保護モードにおいて感染を防ぐための配慮が行われていますので、標準設定のままでもXP以前のものよりかなり安全です。無理に他のブラウザを常用する必要はないかも知れません。ただし、Flash Playerなど他のアプリケーションソフトや、WindowsOSのセキュリティ上の問題点＝脆弱性の影響には十分注意しなくてはいけません。その辺は１）で説明した通りです。 ３）ファイアウォールを有効にする。 出来ることなら、ファイアウォール機能の付いたブロードバンドルーターを介してネットに接続することが望ましいです。それが出来ない場合には、パーソナルファイアウォール機能を含むウイルス対策ソフトを利用しましょう。 最低でもWindowsファイアウォールを有効にしておけばそれなりの効果は期待出来ますが、例えば各種共有機能が有効になっているとそれ関係のポートが開かれたままの状態になり、ネットワークウイルス感染や不正侵入を防げない可能性もあります。より確実に不正な通信をブロックするためには、やはりブロードバンドルーターかパーソナルファイアウォールを別途導入するのが望ましいです。 ４）怪しいリンクをクリックしたり、怪しいファイルをダウンロードしたりしない。 興味深いネタへのリンクと称して怪しいリンクを踏ませたり、動画再生に必要なコーデックなどと偽って怪しいファイルをダウンロード、実行させようとする手口は後を絶ちません。十分な注意が必要です。 このような騙しに遭わないためにも、先述したようなニュースサイトで最新の情報を常時チェックされるのが望ましいです。 GENO、GENO、とそのことだけでやたら大騒ぎするのはどうだろう、と正直個人的には思います。ですが…この機会に感染対策全般を見直すことにするのなら、今回の件もあながち無意味ではないかも知れませんね。
その他の回答 (3)
＞私のパソコンはGENOウイルスに感染しているのでしょうか？ GENOウイルスに感染しているか、否か、参考としての簡易確認方法が紹介されていますので、以下の情報を参考にして下さい。 ↓「GENO」ウイルスに対して注意喚起 ～ サイト閲覧するだけで感染 http://digitallife.jp.msn.com/article/article.aspx/articleid=422443/genreid=106/ ご参考までに...
お礼
ご紹介いただいたURLに載っている感染チェックで正常という結果が出ているので、大丈夫と考えていいのでしょうか。 まだ見た事の無いページだったので参考になりました。 ご回答ありがとうございました。
- Niwatori-Sanpo
- ベストアンサー率62% (1168/1867)
オイラは今や常連さんとも言える自称「詳しい人ではない」T-200 さん 以上に詳しい人ではありませんが、質問文を読んだ限りでは恐らく大丈夫 だろうと思います。 もしご心配なら、オンラインスキャンで第３者の意見を求めては如何で しょうか。 感染していればこの中の一社ぐらいは反応するでしょう。 F-Secure オンラインスキャナ（Kasperskyと同じエンジンらしい） http://www.f-secure.co.jp/v-descs/disinfestation.html Symantec Security Check（ノートン） http://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym&plfid=24&pkj=MIGJRWLPITSMJUIVFHP McAfee FreeScan http://security.biglobe.ne.jp/mfs/McFreeScan.html?checkdate=2009125&version=2,2,0,5505 Trend Micro 無料ウイルスチェック（ウィルスバスター） http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php?Homeclick=threat_onlinescan Panda ActiveScan（スパイウェアの検出に強いらしい） http://www.pandasoftware.jp/activescan/index.html 老婆心ながら、あんまり「G DATE」さんのプロパガンダに踊らされない 方が良いのではないでしょうか。(^^;
お礼
URLのご紹介、とても参考になりました。 2年前までノートンを使っていたのですが、オンライン版があるのは初めて知りました。 これから活用したいと思います！ おっしゃる通り、少し神経質になりすぎていたような気がします。 今回は大丈夫だったようなので、きちんと情報の取捨選択が出来るよう、頭を冷やしたいと思います。 ご回答ありがとうございました。
- pentium100
- ベストアンサー率45% (689/1517)
ウイルス対策に100％はないので断言はできませんが、 少なくとも現時点であきらかになっている確認方法で反応が出なかった、という結果から、 まず大丈夫でしょう、 95％以上シロ、ぐらいにしかいえませんね。 たまたま最新版を使っていて感染しなかったか、 訪問時期がサイトが汚染された時期とずれていたか といったところではないでしょうか。 心配でしょうがないならばリカバリーかクリーンインストールしろ、 という極端なことしかお答えできなくなってしまいます。 まとめサイトの確認結果や、 アンチウイルスソフト（これは今後も継続して調べた方がよいと思います。）の結果を信じるしかありません。
お礼
大事なデータをバックアップするのを忘れていて、出来ればリカバリは避けたいと思っていたので、まず大丈夫、というお答えをいただけてとても安心しました。 pentium100さんがおっしゃる通り、感染チェックの結果とアンチウイルスソフトを信じようと思います。 ご回答ありがとうございました。
関連するQ&A
- GENOウイルスに感染していないか教えてください
GENOウイルスに感染していないかどうか不安で投稿致しました。 対策サイトを見、感染していないか確認したところ、 regedit.exeは開くことが出来、 sqlsodbc.chmのサイズも問題ありませんでした。（たしか50K程） ただ、cmd.exeを開いたときに「user○○○（*私の名前）」とでることだけが不安です。 XPの場合、svchost.exeのユーザー名が現在のユーザーアカウント名だと感染している恐れがあると伺ったのですが、 cmd.exeに自分の名前が記載されていても問題ありませんでしょうか。 パソコンに関する知識が全く無く、不安で仕方がありません。 どなたかご教授頂けますでしょうか。 よろしくお願い致します。
- ベストアンサー
- ウィルス・マルウェア
- GENOウィルスに感染したかもしれず、困っています
avest!でローカルドライブをチェックしたところ、 JS:Redrector-H[trj]という名前のトロイの木馬が見つかったので削除しました。 GENOウィルスの対策サイトに、 GENOウィルスのavest!での検出名 JS:Redirector-H*（*は数字） と書かれていて、名前がほぼ同じなので心配になっています。 ・検出されたのはGENOウィルスなのか ・GENOウィルスだったとしたら、削除されたので問題ないのか。それともPCの初期化が必要なのか。 の２点を知りたいです。 なお、cmd.exeとレジストリエディタは問題なく起動しますし、 sqlsodbc.chmは50,727バイトあります。 その他の動作もおかしいところはありません。 知識が無いので不安なばかりで何もできないでいます。 詳しい方、よろしくお願いします。
- 締切済み
- ウィルス・マルウェア
- GENOウイルス感染対策
最近はやっているGENOウイルスに感染しました。 しかし、まとめサイトなどにのっている ・sqlsodbc.chmを改変 ・cmd.exe、regedit.exeが起動不能 ・一部のアンチウイルスソフトが更新不能 ・特定サイトにアクセス不能(Windows Update、アンチウイルスソフト関連サイト) ・ネットワークのトラフィックを監視、ユーザー名やパスワード等の情報を収集 ・Googleの検索結果を改竄(リンクを弄る) ・explorer.exeや一部のブラウザが異常終了 ・Acrobatが勝手に起動 ・PDFファイルやシステムファイルが増殖 ・CPU、メモリ使用率がUP ・再起動時にBSOD(＝Blue Screen Of Death、青いエラー画面） ・タスクトレイから常駐アイコンが消える（主にセキュリティソフト関係） のほとんどの症状に当てはまりません。 あてはまるのは 「sqlsodbc.chmのサイズが1,323バイト」 の１つだけです。 色々調べてみたら、それだけで感染の疑いがあることなので周囲からはOSのクリーンインストールを薦められています。 しかし、私のパソコンは家族兼用なので、両親にウイルスについて信じてもらわないとクリーンインストールできません。 私が何度も言うので ・サービスパック３に変える ・Avast!とマイシールドでスキャンしてウイルス削除 ・Adobeのリーダーとフラッシュプレーヤーを最新にする ・IEを最新にする ・JAVAスクリプトを切る ・パソコンを感染前に戻す などの対策をとってくれましたが、「sqlsodbc.chmのサイズが1,323バイト」は変わりません。 信じてもらえるように某社のウイルス改ざんのお詫びを見せてみたのですが、そこの対処方法がウイルスバスターの２００８に繋がっていたことと、そこからつながるエフセキュアでスキャンした結果何もなかったしパソコンも異常がないので都心伝説とか絶対感染していない！と言って信じてもらえません。 親の意見は ・sqlsodbc.chmのサイズが1,323バイトで「1,323バイト」だと何がいけないのかがわからないから怪しい ・トレンドマイクロのウイルス検索にもひっかからないのでそんなものは存在しない です。誰か説明してくださる方はいませんか？
- ベストアンサー
- ウィルス・マルウェア
- sqlsodbc.chmのサイズは大丈夫でもgenoウィルスに感染している可能性は？
ウェブで公開されている方法でgenoウィルスに感染しているか自分で調べてみたんですが、sqlsodbc.chmのサイズは50,727バイトで標準でした。 ですが、そんなに使っている覚えはないのにローカルディスク（C:）の空き容量が全体の８％なんです。 これはgenoウィルスに食われてるんでしょうか、それとも単に元々それだけ使用しているからなんでしょうか？
- ベストアンサー
- Windows XP
- ＧＥＮＯウイルスの感染チェック sqlsodbc.chmが見つからない
http://www31.atwiki.jp/doujin_vinfo/ ↑を見て、ＧＥＮＯウイルスに感染していないかチェックしようとしたんですが、私のmuiの中には「0411」「0409」はあったのですが、sqlsodbc.chmがないです。。。 「検索をかけても検索条件に一致する項目はありません」と出ます。 どうしたらいいでしょう？？ http://www.trendflexsecurity.jp/free_security_tools/housecall_free_scan.php ↑ここでオンラインスキャンはしてみました。ウイルスは検知されませんでした。 自分のサイトの</head>と<body>の間には特に変なものはありませんでした。 Ｖｉｓｔａです。
- ベストアンサー
- ウィルス・マルウェア
- GENOウイルス
箇条書きでの質問お許しください。 １ 私はvistaなのですが、vistaはGENOウイルスに感染しないって本当ですか？ ２ GENOウイルス感染確認のため、スタート→検索の開始regedit.exe→regeditをクリックしたら何も書かれていないものが開きました。左側の上に「コンピューター」と表示されていてそこが真白（何も書かれていない）なんです。そこでその「コンピューター」の下にHKEY～というファイルが複数あったのでクリックするとそれぞれ同じことが一行ずつ表示されます。これってウイルス感染したのでしょうか？ ウイルス対策ソフト？はPCに入れてあるのでスキャンしたところ問題ありませんでした。 教えてください＞＜
- ベストアンサー
- ウィルス・マルウェア
- GENOウイルスによるsqlsodbc.chmの上書きについて
最近GENOウイルスというウイルスが流行していると聞いたので、 まとめサイトをよく読んで感染しているのかどうか確かめました。 （使用PCはWindows XPです） その結果レジストリエディタとコマンドプロンプトは開いたものの、 sqlsodbc.chmというファイルのサイズが「50727バイト」ではなく、「48383バイト」となっていました。 この数値が問題なんです。 まとめサイトを３件ほどまわったところでは、 感染しているPCのsqlsodbc.chmのサイズは1000バイト台などと明らかに少ない数値であるとか、 機種によって数値はバラバラだとか色々な情報を拝見しましたので、 こんな中途半端な数字を見て「これって感染しているのかな？」と悩んでいます。 また、私は個人でサイトを運営しているのですが そのサイトを最後に更新したのは2009年5月9日で、 先日全てのページのソースを確認しましたが改ざんされた様子はありませんでした。 一応対策としてadobeを最新のバージョンにしました。 ウイルスソフトもノートンのインターネットセキュリティ（おそらく最新のものです）を使用しており、 今のところ何も引っかかった様子は見られていません。 とにかくsqlsodbc.chmのファイルサイズが中途半端なので、 感染しているのかしていないのかが分からず次の行動に困っています。 どなたかこういう事に詳しい方がいらっしゃいましたら答えていただけると嬉しいです。 「これじゃ分からないよ！」という部分がありましたら遠慮無くお申し付けください。 それでは、よろしくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- GENOウィルスの感染した場合の対策について
我が家には、2台のパソコンがあります。 そのうちのXPのパソコンがGENOウィルスに感染したので、sqlsodbcファイルが改変されました。 VistaのパソコンのsqlsodbcファイルをコピーしてXPのパソコンのsqlsodbcファイルに上書きしたら元に戻らないのでしょうか？
- 締切済み
- ウィルス・マルウェア
- sqlsodbc.chmのファイルサイズ
こちらのカテゴリーで質問していいのかわからなかったのですが、最近発覚した「GENOウィルス」の感染確認をした結果なので。 自分のPC内にある「sqlsodbc.chm」のファイルサイズを調べてみると、規定値といわれる50,727byteより少ないことに気付きました。 GENOウィルスに感染していると、このファイルが1000－2000byteぐらいになると読んだのですが、私の場合は「46,133byte」という結果になりました。 この数値でも感染している可能性があるのでしょうか？ もしくは、GENOウィルスとは関係なく、おかしいことも考えられるでしょうか？ どなたかご教示頂ければ、ありがたいです。 ちなみに、cmd.exe、regedit.exeも問題なく起動し、他の感染症状もまったく見られません。 OSはWindowsで、ブラウザーはFirefoxを通常使用しています。
- ベストアンサー
- ウィルス・マルウェア
- GENOウイルスの確認
Vista使用です。 GENO対策のまとめサイトなどを見て、感染の有無を確認しています。 sqlsodbc.chmのサイズを確認ということなのですが、サイズという方とディスク上のサイズというもののどちらを見ればいいのかわかりません。 サイズが49.5 KB (50,727 バイト)と表示されたので大丈夫かとは思うのですが、その下に表示されるディスク上のサイズというのが52.0 KB (53,248 バイト)となっています。 情報がたくさん出まわっているので混乱しています。心配しずぎかとは思うのですが… 回答お願いします。
- ベストアンサー
- ウィルス・マルウェア
お礼
大丈夫というお答えを頂けて本当に安心しました。 やっぱりパソコンのウイルスも空気中の物と同じで、ウイルスのある場所に居たからといって確実に感染するというわけではないんですね。 Javascriptや感染の道筋のお話もとても勉強になりました。パソコンに対しての知識が浅いため、ウイルスについて記載されていた事をきちんと理解出来ていなかったようです…恥ずかしい… 今後の対処についての詳しいアドバイスもありがとうございました。 セキュリティ更新は怠りがちだったので、今度からきちんと更新しようと思います。 ご回答ありがとうございました。