ウイルスの駆除方法について

質問

お世話になっております。
インターネットをしていたところ、ウィルスバスターが反応しました。表示は

【　「JS_DLOADER.SMGA」という脅威を発見したが、駆除できませんでした】

というものでした。
対策を見ようと脅威名をクリックしましたが、
インターネット自体に何か問題を起こしているのか反応しません。

別のパソコンで検索してみたところ、トロイの木馬の一種のようです。↓
http://about-threats.trendmicro.com/Malware.aspx?language=jp&name=JS_DLOADER.SMGA
（トレンドマイクロの説明ページ）

しかし最近発見されたウィルスなのか、検索してもあまり情報がなく困っています。

そこで教えていただきたいのですが、

(1)　「駆除できませんでした」ということは、ウィルス自体がそのままパソコンの中にあり、
影響を与える可能性があるということでしょうか。

(2)　(1)の場合、手動で駆除しなければならないということでしょうか。

(3)　一旦パソコンを切って帰ってきてしまったのですが、まずかったでしょうか。
　　電源を切っている間になにか悪さをするとか…感染がどんどん拡がるとか…

(4)　感染したパソコンと繋がっているパソコンにも感染が広がったりすることはありますか？

以上です。

ウィルスについてあまり詳しくないのでとても焦っています。
どうか知恵を貸していただけると幸いです…。

回答No.4

aero1 · ベストアンサー

>検知はしたものの、感染には至っていない、ということは一般的にありえますでしょうか？

そういう事だと思います。
ウィルスは、感染を試みて侵入しようとしたのだと思いますが、対策ソフトが感染を未然に防いだのだと思います。

あとからウィルス検索しても、何も検出されていないなら問題ないと思います。
ただ、前レスでも書きましたが、今回のウィルスはブラウザの脆弱性を突き感染するタイプですので、アップデートをして最新版にしておく必要があると思います。

会社等で、業務に使われているPCでご自身の所有するPCでなければ、管理者の方にも相談された方が良いと思います。

お礼

ありがとうございました！
初めてのことで不安でしたので、わかりやすく説明していただき感謝いたします。

ブラウザのアップデートも至急行いましたので、
時間を置いてからもう一度ウィルスチェックを試みたいと思います。

本当にありがとうございました！

回答No.5

umimarukun

ANo.3です。

> 検知はしたものの、感染には至っていない、ということは一般的に
> ありえますでしょうか？

用語の理解の仕方が正確ではないようです。

『感染』は、マルウェアがパソコン（以下PCと略）内に入った状態です。
マルウェアもプログラムですから、
多くはHDDに書き込まれた状態ということになります。
これをウィルス対策ソフトが発見することを『検出』といいます。
検出されたマルウェアは設定によって隔離されたり駆除されたりします。
つまり、検出された時点では既に感染している（侵入）わけで、
感染しなければ検出されることもないのです。

因みに、感染したマルウェアが活動を開始することを『発症』と呼びます。
発症によりPCは様々な悪影響を受け、被害を被ることになります。
単に感染しただけでは影響は受けません。
だからウィルス対策ソフトが検出して駆除しても間に合うのです。
もちろん感染した途端に発症するものも多くあるので、
セキュリティソフトの検出性能は重要だと言えます。

質問者さんのブラウザ設定は良いと思いますよ。
何度も申し上げますが、マルウェアもプログラムの1つです。
インターネット一時ファイルに当該ファイルが入っていたなら、
ブラウザ終了とともに削除されてしまったと思います。
私も同様の設定にして個人情報を保護しています。

最後になりますが、
今お使いのInternet Explorerから他のブラウザに切り替えるのも
ひとつの対策になると思います。
どのブラウザも脆弱性を持つということは言えますが、
IEは最もユーザー数が多いだけに標的になり易い面があるのは否めません。

以上、ご参考になれば幸いです。

お礼

詳しくないものであいまいな書き方をしてしまってすみません…
教えてくださってありがとうございます！
不安でしたので大変助かりました。

いい機会になりましたので、今後のためにももう少し勉強して知識を身に着けたいと思います。
ブラウザのアップデートはとりあえず済ませたのですが、
様子を見て別のブラウザへの変更も検討したいと思います。

本当にありがとうございました！

回答No.3

umimarukun

ご質問内容からすると、職場か何かのパソコンでしょうか。

(1)　「駆除できませんでした」ということは、ウィルス自体がまだパソコンの中にあり、
　　 影響を与える可能性があるということでしょうか。

その通りです。発症して活動を始めれば悪影響が出ます。

(2)　(1)の場合、手動で駆除しなければならないということでしょうか。

そうですね。セキュリティソフトが駆除してくれなければ、
自分で手動操作で駆除しなければなりません。
感染を知らせてくれただけでもありがたいと思いましょう。

駆除方法は提示のページに書かれてある通りです。
質問（4）とも関係することですが、
感染したと思ったらすぐにLANケーブルをはずして
ネットワークから切り離すことが重要です。
そのあとで手動駆除ですね。

(3)　一旦パソコンを切って帰ってきてしまったのですが、まずかったでしょうか。
　　 電源を切っている間になにか悪さをするとか…感染がどんどん拡がるとか…

コンピュータウィルスというのはあくまでもプログラムです。
電源が入っていないパソコンでは、
他のプログラムと同様に動作することはありません。
ただ、事情を知らない人が電源を入れてしまうと大変ですから、
誰も勝手に触らないように張り紙などしておくべきですね。

(4)　感染したパソコンと繋がっているパソコンにも感染が広がったりすることは
　　 ありますか？

その危険性は十分にあります。
マルウェア（コンピュータウィルスを含む悪意を持ったプログラム）の製作者は
人に迷惑をかけて喜ぶ性質の人たちですから、
感染拡大のための機能を持たせていることが多いです。
質問（4）で、感染したと思ったらすぐLANケーブルを抜くように書いたのも、
感染拡大を防ぐためです。

以上、ご参考になれば幸いです。

補足

回答ありがとうございます。
わかりやすく書いていただき大変助かりました。

本日トレンドマイクロの手順に従って駆除を試みたのですが、
記載されているファイル等はまったく見つからず、
その後ウィルスチェックもしてみたのですが、なにも検知されませんでした。

ちなみに感染したファイルはインターネット一時ファイルだったようです。
私はブラウザを閉じたらインターネット一時ファイル、履歴、クッキー等を削除するよう設定しているのですが、もしかするとブラウザを閉じた時に削除され、
検知はしたものの、感染には至っていない、ということは一般的にありえますでしょうか？

重ね重ね申し訳ありません。

回答No.2

aero1

>(1)(2)

「ウイルスが見つかった場合の一般的な対処方法」
http://jp.trendmicro.com/jp/support/personal/vb/2012/faq/virus/handling/index.html?cm_sp=Sup-_-vb_f_virus2012-_-005
http://esupport.trendmicro.co.jp/Pages/JP-2079747.aspx
こちらが対処法ですのでよく読んでみてください。　それでも分からなければ、トレンドマイクロのテクニカルサポートに問い合わせてください。

「JS_DLOADER.SMGA | 危険度： 低 | トレンドマイクロ：セキュリティデータベース」
http://about-threats.trendmicro.com/Malware.aspx?language=jp&name=JS_DLOADER.SMGA
トレンドマイクロの説明によると、感染する可能性があるのは「プラットフォーム: Windows 2000, Windows XP, Windows Server 2003」とありますから、ネットから切り離して「システムの復元」を無効にしウィルス検索をして駆除等を試みる必要があると思います。
（駆除後は、有効に戻してください）

Internet Explorerの脆弱性を利用して感染するタイプなので、アップデートを怠っていませんか？
「Windows Update 利用の手順」
http://www.microsoft.com/ja-jp/security/pc-security/j_musteps_xp.aspx
OSもブラウザ（Internet Explorer）も、最新にしておいてください。

＞（３）（４）

パソコンの電源が切られていたら、ウィルスは活動しません。
このウィルスは、破壊活動やワームの様に増殖はしないようです。

参考URL：

https://www.ccc.go.jp/knowledge/index.html

補足

回答ありがとうございます。

本日トレンドマイクロの手順に従って処理しようとしたのですが、
記載してあるファイル等が一切見つからず、
ウィルスチェックもしてみたのですが、何も検出されませんでした…。

記録には残っているのですが、疑問です…。
記録を見ると、感染したファイルはインターネット一時ファイルのようです。

私はブラウザを閉じるときにインターネット一時ファイル、履歴、クッキー等を
削除するよう設定しているのですが、
もしやブラウザを閉じた時に削除されて、検知されたものの
感染にはいたっていない、ということは一般的にありえますでしょうか…？

重ね重ね申し訳ありません。

回答No.1

te2kun

あなたの貼ったURLをご覧下さい
すべて記載してあります
分からないなら、隅々までお読み下さい。

仮に影響がない緩急でもウイルスを削除したり駆除するのは、当たり前です

お礼

すばやい回答ありがとうございました。