ついに出てしまいました。

質問

ノートンアンチウィルス２００４のログにUnixPenguin（トロイの木馬）を検出しました（ファイルを修復できません、アクセスが拒否されましたと記録されています）と表示されたのですが、すでに感染してしまったのでしょうか？
　OS Windows XP 　*現在は不具合等は起きていません。

回答No.4

SpiceGirl · ベストアンサー

#1です。

＞この警告が出た時は、２ちゃんねるを見ていました。
＞やはり、原因は２ちゃんねるでしょうか？

再度回答いたしますと、私も2ちゃんねるを毎日読みますが毎回Norton Internet Security 2004が反応します。とくにセキュリティのカテゴリは顕著です。

２ちゃんねるのLoveletterウィルス誤検出に注意して下さい。
http://members.jcom.home.ne.jp/aisora2a/subVBS.htm

ちなみに
macro.src
vbsloveletter.A
vbsnetwork.E
などにも反応します。

心配であればインターネット一時ファイルを削除して、セーフモードで立ち上げてシステム完全スキャンを行ってみてください。

Windows XP をセーフモードで起動する方法
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020721210856953

インターネット一時ファイルを削除するには
http://support.microsoft.com/default.aspx?scid=kb;ja;880693

検出されなければ大丈夫です。

過去にも同じ質問がありましたので参考にしてみてください。ただし、この方はなぜか回答受付中のまま放置してますね。

参考URL：

http://okweb.jp/kotaeru_reply.php3?q=929435

お礼

教えていただいた方法で完全スキャンを行った結果、何も検出されませんでしたの安心しました。
　詳細でわかりやすい回答をいただき有難うございました。

回答No.3

noname#7095

>やはり、原因は２ちゃんねるでしょうか？
でしょうね。

「UnixPenguin」
でweb検索してみてください。2ちゃんねるビューワをお持ちでしたら、ズバリのページを読むことができます。
ビューワをお持ちじゃなくてもGoogleのキャッシュをご覧になれば、だいたいのことが想像できるかと思われます。

お礼

回答どうも有難うございました。

回答No.2

noname#7095

http://www.symantec.com/region/jp/avcenter/venc/data/unix.penguin.html
ですか。

ログに「検出された」となっている場合、侵入を食い止めたと見て間違いないでしょう。「（ファイルを修復できません・・・」以下についてはトロイの木馬やwormの類を見つけた時のNorton先生の通常の動作（独立したプログラムについてはユーザーに削除させる）を示すメッセージです。

ただ・・・
そのトロイ木馬のスクリプトってテキスト形式でかかれてますからね。たとえば掲示板などでプログラムコードの一部が記述されているページを開けばNorton先生は反応してしまいます。
この場合は、単純にIEのキャッシュを削除しておしまいです。

補足

やはり、原因は２ちゃんねるでしょうか？

回答No.1

SpiceGirl

こんばんは。

活動ログ　ログビューア内の発見された場所はどこでしょうか。
2ちゃんねるをみると誤検知しますので2ちゃんねる専用ブラウザーのログ保存先とかInternet Explorerの一時ファイル先なら大丈夫だと思います。
気になるならそのファイル群を削除してみてはどうでしょうか。

※Unix.Penguin は、Unix上で動作する単純かつ悪質なシェル スクリプト プログラムとありますし、セーフモードで立ち上げてシステム完全スキャンでも見つからないと思います。
※私のコンピュータにも脅威としてたくさんのログがあります。

参考URL：

http://www.symantec.com/region/jp/avcenter/venc/data/unix.penguin.html#technicaldetails

補足

記録されているところは、脅威警告のところです。
この警告が出た時は、２ちゃんねるを見ていました。発生源は、テンポラリーインターネットファイルと表示されています。あまり気にしなくても良いということなのでしょうか？