トロイの木馬について

質問

失礼致します。

パソコンをウイルスセキュリティ０にてスキャンしたらoutlook2007のメールからトロイの木馬が検出されました。
仕事で使っていたパソコンなので情報が流出していないかが心配です。

Trojan ( 7000000c1 )というウイルスの名称なのですが、調べてもどのような悪さをするのか分かりませんでした。（使っている感じでは操作性が悪くなったとかはありません。）

質問は以下の通りです。

１：私のパソコンは既に感染して情報が流出してしまったのか？それともあるだけで感染を未然に防いでいるのか？

２：感染している場合このウイルスはどのような悪さをするのか？

3:「隔離した」となっているが隔離で平気なのか？

セキュリティについての知識がありません。
どなたかお手数ではございますが、ご教授お願致します。

;================ ウイルス検査結果　-　ここから ==================
25-01-2014 11:04 G:\$RECYCLE.BIN\S-1-5-21-3057978279-2708985655-4085687291-1000\$RRFGJ6N\受信\New Fax Message on 11 26 2013 (137).msg is a Trojan ( 7000000c1 ) 隔離しました
25-01-2014 11:04 G:\$RECYCLE.BIN\S-1-5-21-3057978279-2708985655-4085687291-1000\$RRFGJ6N\受信\New Fax Message on 11 26 2013 (157).msg is a Trojan ( 7000000c1 ) 隔離しました
25-01-2014 11:04 G:\$RECYCLE.BIN\S-1-5-21-3057978279-2708985655-4085687291-1000\$RRFGJ6N\受信\New Fax Message on 11 26 2013.msg is a Trojan ( 7000000c1 ) 隔離しました
25-01-2014 11:04 G:\$RECYCLE.BIN\S-1-5-21-3057978279-2708985655-4085687291-1000\$RRFGJ6N\受信\New Fax Message on 11 29 2013.msg is a Trojan ( 7000000c1 ) 隔離しました
25-01-2014 11:04 G:\$RECYCLE.BIN\S-1-5-21-3057978279-2708985655-4085687291-1000\$RRFGJ6N\受信\New Fax Message on 12 03 2013 (82).msg is a Trojan ( 7000000c1 ) 隔離しました
25-01-2014 11:04 G:\$RECYCLE.BIN\S-1-5-21-3057978279-2708985655-4085687291-1000\$RRFGJ6N\受信\New Fax Message on 12 03 2013.msg is a Trojan ( 7000000c1 ) 隔離しました
25-01-2014 11:04 G:\$RECYCLE.BIN\S-1-5-21-3057978279-2708985655-4085687291-1000\$RRFGJ6N\受信\New Fax Message on 12 04 2013 (75).msg is a Trojan ( 7000000c1 ) 隔離しました
25-01-2014 11:04 G:\$RECYCLE.BIN\S-1-5-21-3057978279-2708985655-4085687291-1000\$RRFGJ6N\受信\New Fax Message on 12 04 2013.msg is a Trojan ( 7000000c1 ) 隔離しました
;================ ウイルス検査結果　-　ここまで ==================

パソコンスペック

lenoboG580
メモリ8G
６４ビット
corei5-3210M
2.50Ghz

回答No.1

goold-man · ベストアンサー

＞情報が流出していないかが心配

「絶対」安全とは言えませんが、ソフトが隔離した場合一応流出していないのでは？
なお、ソフトだけに頼らず、ファイアーウォール（セキュリティソフトのパーソナルファイアーウォール機能を含む）で「入る・出る」こともブロックしておきます）。
知らない間に情報流出することもありますので・・・
http://www.nikkei.com/article/DGXNASDG2600W_W3A221C1CC0000/

＞「隔離した」となっている

削除
ソフトが隔離したならユーザーが削除すれば一応安心では？（但し「システムの復元」を実行した場合にウィルスも復活するので注意：復元ポイントを一時的に「無効」にするなど配意）

ファイル名：referattar.zip
https://www.virustotal.com/ja/file/f83bf6f06712b8da9644867c92c267b358f83c41a4b4f48ecb947c433ab31892/analysis/1385219281/
ファイル名:invoice_409993234892490234_592482394zo.pdf.zip
https://api.vtapi.net/ja/file/e38b61dd96c3e10a248bbefee9acae9b7847fc081d9e40595eb1409ab73c2341/analysis/

＞このウイルスはどのような悪さをするのか

他社ソフトが検出した名前は違いますのでその名で検索しては？

お礼

ご回答ありがとうございます。
ベンダーに問い合わせた結果問題ないことが分かりました。

お手数おかけしました。

回答No.3

2GRFXE

$RECYCLE.BINはゴミ箱ですね。

「隔離」処理は不活性化処理ですから大丈夫です。

ちなみに、Tojanというは固有名詞ではなく、一般的にはあたかも正常なプログラムであるかのように装ってる悪意のあるプログラムを言います。

ベンダにも一応聞いてみたほうがいいですよ。

ちなみに、他の方も書いていますが、このソフトはあんまし性能がよくないです。私は周りの人に勧めたことはありません。

お礼

ご回答ありがとうございます。
ベンダーに問い合わせた結果問題ないことが分かりました。

お手数おかけしました。

回答No.2

kimamaoyaji

ウイルスセキュリティ０はインドのK7がベースのソフトで、セキュリティレベルは世界のセキュリティの研究所で星なしの評価で2010年以降あきらめたのか評価もされていません、全般的な評価では、無いよりましというレベルです。
残念ながら、使っているPCでウイルスをスルーして感染しているPCを数台見ました、ウイルスセキュリティ０が入っているからと安心しないで下さい。
またトロイの木馬は感染しても、イベントで発動しない限り安全ですが、一度発動したら、アンチウイルス等で駆除できない場合が５０％です、システムに食い込むので、駆除するとWindowsが動かなくなる為です、その場合は、HDDを完全にフォーマットして、Windowsを入れなおすしか、治す事は出来ません。
隔離したから大丈夫だと思いたいですが、何しろ無いよりはましと言う程度のセキュリティですから、大丈夫とは言いずらいです。

お礼

ご回答ありがとうございます。
ベンダーに問い合わせた結果問題ないことが分かりました。

お手数おかけしました。