MACがウイルス感染の可能性。教えてください。

質問

こんばんは。
初めてmacがウイルスに感染したかもしれません。
ーーーーーーーーーーーーーーーーーーーーーー
機種　iMac
OS Mac OS X バージョン 10.7.5(lion）
セキュリティソフト　Sophos Anti-Virus（無料）

感染ウイルス　Mal/GIFIframe-A
ウイルスと思われるファイル名　f_00436d
ーーーーーーーーーーーーーーーーーーーーーー

いつもの様にネットをしていたら、突然
「ウイルスを隔離しました」
と表示され、Sophosが起動し、隔離マネージャが開きました。
発見されたのは以下のウイルスです。

http://www.sophos.com/ja-jp/threat-center/threat-analyses/viruses-and-spyware/Mal~GIFIframe-A.aspx

感染対象OSがWindowsということですが、気になって今全ファイルを検索中です。
Sophosによると、このファイルは手動削除しか方法が無い、と警告しています。

一生懸命iMac内で検索を掛けて探したのですが、ファイルが見つかりません。
また外部検索（Google）も検索を掛けて対応策を探しましたが、見つかりません。
どうしたら良いでしょうか？

Mac・Windows関係なく、このウイルスに感染した方、駆除した方に
対応方法を教えてください。
このウイルスによりどんな影響、動作をするのかも出来ましたら教えてください。

よろしくお願いします。

回答No.2

mrkato

拡張子JPG、PNG、SWF、PDF、BMPおよびGIFの画像ファイル名を付けたファイルですが、
「ブラウザが読み込む」ときに文字情報＝HTMLタグのｉｆｒａｍｅ修飾として取り込み、
ネット上の原因サイトにアクセスさせてしまう、マルウェア＝進入手口です。

写真画のビューワー、レタッチ用のアプリではヘッダの改ざんされた画像として
強行表示できるか、実画像データが無いので表示できないか、断言できません。

この偽装画像データを読み込んだ以降、ブラウザ直接かキャッシュ監視などで
アンチウィルスソフトの「隔離」が成功していれば、
不正侵入の率は下がると思いますが、定義ファイル更新とフルスキャンをお願いします。

ソフォスは"GIFIframe-A"の呼称をつけています。

virustotal.com、20121109現在の各アンチウィルス研究組織ごとの対照表
https://www.virustotal.com/file/87b71a4fd49e7317f234745d4e79741562fe8d1306a31ead66ac070612db3031/analysis/
トレンドマイクロ日本語セキュリティデータベース
"TROJ_IFRAME.CP"名称での解説
http://about-threats.trendmicro.com/Malware.aspx?language=jp&name=TROJ_IFRAME.CP

回答No.1

te2kun

隔離されていると、検索しても見つからない場合がありますよ
見つかると隔離の意味がない場合がありますから

駆除などは、セキュリティーソフト上から行って下さい。
もし、それが出来ない場合は、手動での駆除となります。　セキュリティーソフトメーカーのサイトに駆除方法が記載されています

＞このウイルスによりどんな影響、動作をするのかも出来ましたら教えてください。

http://www.sophos.com/ja-jp/threat-center/threat-analyses/viruses-and-spyware/Mal~GIFIframe-A/detailed-analysis.aspx

Mal/GIFIframe-A detects GIF image files which have been injected with IFrame.

google先生は、 Mal/GIFIframe-A　IFRAMEで注入されたGIF画像ファイルを検出します。　って翻訳

上記の内容だけだと、場合によっては危険かもしれませんが、危険でない可能性もあります

セキュリティーソフトメーカーによりウイルス名が異なりますので、他のメーカーはどのようなウイルスの情報を表示しているか不明です