トロイの木馬の隔離後

質問

Kingsoftの無料版をインストールし直したら、トロイの木馬が検出され隔離されました。
Win32.Troj.Agent.zd.(kcloud)というものです。

今までもセキュリティソフトは入れていたのでちょっと意外な気がしましたが、誤検知というものはあるのでしょうか？
またこのウイルスを検索しても全く合致するものがwebで出てこなかったのでどういったタイプのものかもお教え頂きたいです。
インターネットバンキングや通販を利用していたので全部変えなきゃいけないかなと思ったりもしたので。

よろしくお願い致します。

回答No.6

Niwatori-Sanpo · ベストアンサー

No.5です。　前回答で未だ疑問符に答えていない部分があったので、
いちおう追加させていただきます。

＞誤検知というものはあるのでしょうか？

　誤検知については、評価の高い Kaspersky や 老舗の McAfee でさえ
起こりうる事案なので、キングソフトに至っては大いにあり得ます。

カスペルスキー製品で時折発生する誤検知について
http://support.kaspersky.co.jp/faq/?qid=208279885

アラート・エラー
http://www.mcafee.com/japan/mcafee/support/faq/answer_p_alert.asp?wk=AR-00007

　ただ、誤検知によって隔離されただけなら関連するソフトがまともに
動かなくなるだけなので、セキュリティ的には被害が少ないでしょう。
　対策ソフトの能力不足のせいで検出されることもなくすり抜けられる
よりはマシというものです。

　ところで、これは単なる印象ですが、「～Troj.Agent.zd.(kcloud)」
という検出名から想像すると、何らかのクラウド型サービスが関わって
いるかも知れませんね。

　クラウド型通販システムなどというものもあるようだし…。

参考URL：

http://www.itmedia.co.jp/enterprise/articles/1110/27/news021.html

お礼

二度にわたりありがとうございました。
とりあえずソフトは買えるようにしてネットバンキングもちょっと再考します。

回答No.5

Niwatori-Sanpo

＞合致するものがwebで出てこなかったので

　ウィルスの名前はそれぞれの対策ソフト開発者が勝手に命名している
ので、基本的には検知したそのソフトの提供元でしか正確な挙動を把握
していないんじゃないかと思います。
　Web 検索で例え英文であろうと何もヒットしないとしたら、提供元の
怠慢でしょう。

＞インターネットバンキングや通販を利用していたので

　隔離されたのなら一応大丈夫なような気もしますが、念のためにパス
ワードぐらいは変更した方が良いと思います。

国内のインターネットバンキングで不正アクセスが相次いでいる問題について
http://www.ipa.go.jp/security/topics/alert20110803.html

　オイラなんて、下記のように注意を払っていてもネットバンキングは
7 年前から封印しているぐらいです。

セキュリティについて　→　回答番号 ANo.3
http://okwave.jp/qa/q5203148.html

　ネット通販を利用するときはコンビニ決済か、ローソンに置いてある
端末「Loppi」で、或いは せいぜい「WebMoney」用のプリペイド番号を
事前に購入しておいて「ウエブマネーウォレット」にチャージ、必要の
都度決済するという方法をとっている程度です。

Loppi
http://www.lawson.co.jp/service/loppi/

参考URL：

https://service.webmoney.jp/walletContents/outline.html#s10

回答No.4

rebind

えっ？

バンキングや通販利用するのにKingsoftですか。

ボクはいろんなテストしてますど、ボクならとてもじゃないけどキングなんて使わないです。性能お見せしましょうか？

http://www.youtube.com/watch?v=CC8-qOqhTm8

デフォルトよりセキュリティーレベル上げてるのにごらご覧のありさまです。

バンキングやショッピングをするなら防御能力が非常に高いKaspersky Internet Securityがお勧め。

回答No.3

T-200

先ず重要なのは何処から何と言うファイルが検出されているか確認する必要があります。
Kingsofの検出ログ（履歴）を確認して上記を把握してください。
その内容を此方に補足されれば詳しい人が何らかの情報を回答してくれる可能性が高くなると思います。

ご自身で確認する場合は隔離された物を復元してVirusTotal
http://www.virustotal.com/index.html
等で検証してみる方法もありますが・・・
その結果から検出された物の情報を調べる事も可能かもしれません。

どの様な対策ソフトであっても誤検知はありえます。
とにかく検出内容の詳細を把握するのが重要だと思います。

因みにインターネットバンキングをしているのであればフリー版の対策ソフトは避けた方が無難なんではないでしょうか？

回答No.2

nekonynan

Kingsoftのウイルスソフトは使わない方良いですよ

　誤検出率はトップクラス
　ウイルス検知率は８割程度　で　ウイスルに感染しまくることで有名

　無料入れるならば
　avast! Free Antivirus

回答No.1

violet430

>誤検知というものはあるのでしょうか？

ありますよ。
ウイルスをウイルスでない著見逃す場合と、ウイルスでないのにウイルスと判定する場合とがあります。
疑わしい場合はセキュリティ対策ソフトの開発メーカへ相談して下さい。