mixiユーザー(id:6292339)

Javascript の設定が無効になっているため、一部の機能を利用できません。

詳細はヘルプをご覧ください。

2015年08月27日07:40

4148 view

ウイルス発見！？ ( 追記６ )

http://mixi.jp/view_diary.pl?id=1941365002&owner_id=6292339からの続きです。

QNAP NAS TS-253 Pro のファームウェア更新(QTS 4.2.0)を行いました。
その際、Clam Antivirusによるウイルススキャンを実行したところ…、何とウイルス感染が通知されました。

これまでも Norton や Kaspersky でウイルススキャンを行ってきたのですが…。
隔離するか？、削除するか？、考え中です。

JobName = 完全スキャン
LogLastScanTime = 2015/08/27 06:16:07
AntivirusEngine = ClamAV
----------------------------------------------------------------------------
/share/Public/DOWNLOAD ARCHIVE/ユーティリティ/⑦imgburn2570_jp/SetupImgBurn_2.5.7.0.exe: Win.Worm.Runouce-456 FOUND
/share/Public/DOWNLOAD ARCHIVE/ユーティリティ/マイツール/⑦⑧マイツールフリーウェア Ver.F1.00/Windows風ﾏｲﾂｰﾙ・ﾂｰﾙﾊﾞｰ1.04/mt_toolbar104.exe: Win.Trojan.12394605 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 3963890
Engine version: 0.98.6
Scanned directories: 1273
Scanned files: 16463
Infected files: 2
Data scanned: 11939.67 MB
Data read: 63842.82 MB (ratio 0.19:1)
Time: 2883.262 sec (48 m 3 s)

※Clam Antivirus…Tomasz Kojm等によって開発・メンテナンスされているLinuxやBSD、Mac OS Xなど各種UNIX系のシステムで動作するアンチウイルスソフト。シグネチャによるパターンマッチング方式を採用していて、2004年5月27日の時点で約21,694種類のウイルスに対応。
GPLライセンスに従って利用することができるオープンソースのソフトウェア。

念のため疑わしいファイルや URL を分析する無料のサービス
Virus Total　 https://www.virustotal.com/ja/　で調べてみたところ、
やはり…というか、ウイルス感染は確定的になりました。早速削除することにします。

● mt_toolbar104.exe の場合…２件

● SetupImgBurn_2.5.7.0.exe の場合…４件

NASに保管していた「Windows風ﾏｲﾂｰﾙ・ﾂｰﾙﾊﾞｰ1.04」　mt_toolbar104.exe　に、「Trojan.12394605」というウイルスが感染しているのが判明。
代わりのﾏｲﾂｰﾙ・ﾂｰﾙﾊﾞｰをきょうこさんから頂きました。
http://www.takamiya.com/lib/library3.html#TOOLBAR
有り難うございます。
● mt_toolbar106.exe の場合…０件

問題のファイルを削除して、再度「完全スキャン」をかけたら、…
NAS hostname :TS-253Pro
NAS IP : 192.168.■.■
Scan Job : 完全スキャン
Start Date: 2015/08/28 19:05:40
Duration : 47 m 36 s
Virus found : 0

Default action : nothing
‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥ ( 追記１ )2015年10月31日(土)

NASのファームアップに伴い「完全スキャン」をかけたら、ウイルスが１５個も発見されたので隔離した。

NAS hostname :TS-253Pro
NAS IP : 192.168.■.■
Scan Job : 完全スキャン
Start Date: 2015/10/31 20:56:46
Duration : 46 m 14 s
Virus found : 15

Default action : quarantine

Adminstration interface:
Normal:http://192.168.■.■:8080
Secure:https://192.168.■.■

Infected files:
/Public/My Downloads/⑩LilyCalendar/setupLily3015.exe
/Public/My Downloads/⑧Area61 ダウンローダー Ver.8.2.4/A-Downloader824.exe
/Public/My Downloads/setupLily3015/setupLily3015.exe

/Public/DOWNLOAD ARCHIVE/ユーティリティ/LilyCalendar/setupLily3014.exe
/Public/DOWNLOAD ARCHIVE/ユーティリティ/
⑧Area61Downloader820/A-Downloader820.exe

/Public/DOWNLOAD ARCHIVE/製品版/
JustSystems Corp/⑧ラベルマイティ15 VUP版/LM15/APPLI/YT7J/YT7J_JUST264.EXE
/Public/DOWNLOAD ARCHIVE/製品版/
JustSystems Corp/⑧ラベルマイティ15 VUP版/LM15/APPLI/YT7J/YT7J_JUST2.EXE
/Public/DOWNLOAD ARCHIVE/製品版/JustSystems Corp/
⑦ラベルマイティ12 プレミアム VUP版/LM12P/LMEX12/APPLI/YT7J/YT7J_JUST264.EXE
/Public/DOWNLOAD ARCHIVE/製品版/JustSystems Corp/
⑦ラベルマイティ12 プレミアム VUP版/LM12P/LMEX12/APPLI/YT7J/YT7J_JUST2.EXE
/Public/DOWNLOAD ARCHIVE/製品版/JustSystems Corp/
⑩ATOK 2015 for Windows (ベーシック) DL版 (ダウンロード）/
atok2015/APPLI/YT7J/yt7j_just264.exe
/Public/DOWNLOAD ARCHIVE/製品版/JustSystems Corp/
⑩ATOK 2015 for Windows (ベーシック) DL版 (ダウンロード）/
atok2015/APPLI/YT7J/yt7j_just2.exe
/Public/DOWNLOAD ARCHIVE/製品版/JustSystems Corp/
⑧ATOK 2012 for Windows [プレミアム] AAA優待版/
atok2012p_v/APPLI/YT7J/yt7j_just264.exe
/Public/DOWNLOAD ARCHIVE/製品版/JustSystems Corp/
⑧ATOK 2012 for Windows [プレミアム] AAA優待版/atok2012p_v/APPLI/YT7J/yt7j_just2.exe
/Public/DOWNLOAD ARCHIVE/製品版/JustSystems Corp/
⑧ATOK 2015 for Windows (プレミアム) DL版 (ダウンロード）/
atok2015p/APPLI/YT7J/yt7j_just264.exe
/Public/DOWNLOAD ARCHIVE/製品版/JustSystems Corp/
⑧ATOK 2015 for Windows (プレミアム) DL版 (ダウンロード）/
atok2015p/APPLI/YT7J/yt7j_just2.exe

またか

困った々

‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥
( 追記２)2015年11月17日(火)

またか ×２

JobName = 完全スキャン
LogLastScanTime = 2015/11/17 08:00:01
AntivirusEngine = ClamAV

----------------------------------------------------------------------------

/Public/DOWNLOAD ARCHIVE/製品版/JustSystems Corp/⑧ラベルマイティ15 VUP版/LM15/SETUP/JSRT.CAB: Win.Trojan.Agent-954551 FOUND
/Public/DOWNLOAD ARCHIVE/製品版/JustSystems Corp/⑦ラベルマイティ12 プレミアム VUP版/LM12P/LMEX12/SETUP/JSRT.CAB: Win.Trojan.Agent-954551 FOUND

----------- SCAN SUMMARY -----------
Known viruses: 4106103
Engine version: 0.98.6
Scanned directories: 1493
Scanned files: 16737
Infected files: 2
Data scanned: 11830.23 MB
Data read: 236822.56 MB (ratio 0.05:1)
Time: 2790.061 sec (46 m 30 s)

‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥
( 追記３)2015年11月22日(日)

またか ×３

今月になって、立て続けにウイルス感染報告のメールが来ます。
ＰＣやNASを含め根本的な対策を打たないといけないかも知れません。

Antivirus report from TS-253Pro for 完全スキャン - 4 virus found

NAS hostname :TS-253Pro
NAS IP : 192.168.■.■
Scan Job : 完全スキャン
Start Date: 2015/11/22 08:00:01
Duration : 46 m 25 s
Virus found : 4

Default action : quarantine

Adminstration interface:
Normal:http://192.168.■.■:8080
Secure:https://192.168.■.■

Infected files: /Public/My Downloads/⑩Auslogics Driver Updater/auslogics-driver-updater-setup-jpn.exe
/Public/DOWNLOAD ARCHIVE/製品版/⑩Auslogics Driver Updater/auslogics-driver-updater-setup-jpn.exe
/Public/DOWNLOAD ARCHIVE/製品版/⑩Auslogics Driver Updater/adu_win_1.5.0.0.zip
/Public/DOWNLOAD ARCHIVE/製品版/⑧Auslogics Disk Defrag Professional/disk-defrag-pro-setup-jpn.exe
‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥
( 追記４)2015年12月18日(金)

またか ×４

Antivirus report from TS-253Pro for 完全スキャン - 3 virus found
NAS hostname: TS-253Pro
NAS IP: 192.168.■.■
Scan Job: 完全スキャン
Start Date: 2015/12/18 08:00:01
Duration : 47 m 57 s
Virus found : 3

Default action : quarantine

Adminstration interface:
Normal:http://192.168.■.■:8080
Secure:https://192.168.■.■

Infected files: /Public/My Downloads/⑧StationTVX_UpdateTool_1.01.0908.2/
Runtime/DirectX/DXSETUP.exe
/Public/My Downloads/⑩StationTV X_UpdateTool_1.02.1009.2/Application/Runtime/
DirectX/DXSETUP.exe
/Public/DOWNLOAD ARCHIVE/ユーティリティ/⑧PIX-DT230-PE0用 StationTV X
Ver.1.01.0602.2/stationtvx_10106022/Runtime/DirectX/DXSETUP.exe
‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥
( 追記５)2016年01月16日(土)

またか ×５

Antivirus report from TS-253Pro for 完全スキャン - 2 virus found
NAS hostname :TS-253Pro
NAS IP : 192.168.11.99
Scan Job : 完全スキャン
Start Date: 2016/01/16 08:00:02
Duration : 47 m 14 s
Virus found : 2

Default action : quarantine

Adminstration interface:
Normal:http://192.168.■.■:8080
Secure:https://192.168.■.■

Infected files: /Public/DOWNLOAD ARCHIVE/製品版/Setup.X86.ja-JP_PersonalRetail_c4bcbb0e-0e47-4949-8465-839ad11bc858_TX_SG_.exe
/Public/DOWNLOAD ARCHIVE/製品版/便利機能ボタン集（Word・Excel）/Excel便利機能ボタン集/Excel便利機能ボタン集.msi

‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥‥
( 追記６)2016年01月31日(日)

またか ×６

NAS hostname :TS-253Pro
NAS IP : 192.168.11.99
Scan Job : 完全スキャン
Start Date: 2016/01/31 08:00:02
Duration : 47 m 14 s
Virus found : 3

Default action : quarantine

Adminstration interface:
Normal:http://192.168.■.■:8080
Secure:https://192.168.■.■

Infected files: /Public/@Recycle/My Downloads/adblockplusie-1.5.exe
/Public/My Downloads/setupLily3016 .zip
/Public/DOWNLOAD ARCHIVE/製品版/⑩Auslogics Driver Updater/aduv_win_1.5.0.0/aduv_win_1.5.0.0/auslogics-driver-updater-setup-jpn.exe