ノートンで検出したセキュリティリスクの対応

質問

ダウンロードしたrarという拡張子のファイルを、念のためノートンでチェックすると以下となります。

リスク＝高リスク
タイトル＝圧縮ファイルcp**2free002.rarにリスクが入っています
を検出しました。（圧縮ファイルと未圧縮ファイルを含めた全ての内容を削除します）

これは、危険と言わざるを得ないでしょうか？
それとも、全般的に引っかかるものでしょうか？
この情報ではなんとも言えないものでしょうか？

お分かりの方いらっしゃれば、助言お願いします。

回答No.2

FEX2053 · ベストアンサー

わかんないときはそのファイル名でググれば一発です。
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2005-081611-4121-99
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2003-053013-5943-99

要するにどっちも「勝手にＰＣを操作する"ボット"の一種」ですね。

どちらもかなり古い「ボット」ですから、メッセージを信じるなら
ノートンの方で何らかの対応が取ってあるはずです。多分該当する
「ボット」が含まれた*.rarファイルは削除されていると思うので、
そのまま放置していても、「多分」問題は発生しないと思います。

ＰＣの動作と正確なメッセージ内容、メッセージが出たタイミングを
実際に見て居ないですし、ウチはノートンではないので、残念ながら
分かるのはここまでです。すいません。

お礼

なるほど、検索すれば内容確認出来た訳ですね。

ウイルスを検出したのが初めてで、ちょっと慌ててしまいました。

駆除は完了したので問題ないと思うのですが
心配なんで全ファイル検索かけましたが、現在は問題無いと出て一安心です。

回答No.1

FEX2053

ノートンに限らず、セキュリティソフトは「誤検出」することもあり
ますけどね。とりあえず「誤検出」ではなかったという前提で。

>これは、危険と言わざるを得ないでしょうか？

危険です。解凍するとウイルスに感染する可能性が大です。ただし、
*.rarというファイルの性格上、何もせず放置すれば、何もおきません。

>それとも、全般的に引っかかるものでしょうか？

このファイルだけに問題があります。ノートンのメッセージを信じる
ならば、*.rarファイルを削除するだけで大丈夫です。

お礼

ありがとうございます。

もう少し調べてみましたが、以下のファイルがリスクとなってるようです。
必要なものなのか？ウイルスなのか？判別が出来ません・・・

Ｗ32．Ｂｏｂａｘ
Ｗ32．ｓｐｙｂｏｔ．ｗｏｒｍ

です。