ネットワーク&セキュリティコミュのトロイの木馬の削除方法教えてください。

はじめまして！こんにちわ

現在の環境とスペックあげときます。

Bフレッツ（光）マンションタイプ

Windows XP　CPU　3G　メモリ　1G　HDD　250G

内部ソフト　ノートンアンチウィルス　インターネットセキュリティ版

２チャンネルやGOOでトロイの木馬削除方法調べてきたんですが

中々載っておらず、苦戦しています。トロイの木馬以外のウィルスは

全て除去済みです。spybotかAd-Watchがいいと書いてあったのですが

いまいち使い方が解らず断念。ウィルス・セキュリティに詳しい

皆様からの情報お待ちしております。

コメント(56)

最初
全て
最新の40件

前

[17] mixiユーザー 03月24日 23:40

”完璧”にトロイの木馬を削除して、”これなら絶対に安全だ”と自分で断定できるのなら、このまま使えば良いでしょう。
但し、あなたのスキルではOS入れなおしをお勧めする。
（ゲームをしたい為だけでノートンを停止するようではね・・・）

XPはSP2でないと、最新のWindowsアップデートが適用出来ない為、セキュリティホールも大量に存在する筈。
更に言うと、セキュリティホールを付いた（ノートンで検出出来ていない）ウイルスやトロイやスパイウエアが大量に存在するかもしれませんね。

[18] mixiユーザー 03月25日 01:39

>>13
>>17

記入ミスです。
Windows XP SP2です。
アップデートもしょっちゅうしてました。

とりあえず、クリーンインストール試してみます。
完全削除できたらまた書き込みします。

>>8

参考にさせていただきます。

全てのオンラインではないですが、一部のMMOで正常に動作しなかったため
やむを得ず、ノートン除外しました。

ファイアウォール無効でもゲームができなかっため。

皆様の貴重なコメントと厳しいコメント肝にめいじ、今後は

ノートン外さず管理してきますm(＿＿)m。

[21] mixiユーザー 03月25日 13:31

クリーンインストールしかなさそうですね＾＾；

必要なものをCDに焼いて、クリーンすることにしました。

数々のアドバイスくださった方感謝します。

[22] mixiユーザー 03月25日 13:52

まぁ何か

に異変が起きたら再インストールだね。
で必ずセキュリティ対策はすること！

PCって(インターネット)はﾉｰﾄﾝだけじゃ対策出来ない物は沢山あるから。

そして、ここで触れてるのは、ウェアトロイ bot ですがまだまだありますね。

[23] mixiユーザー 03月25日 15:46

> 必要なものをCDに焼いて、クリーンすることにしました。

必要な物の中に汚染されているものが無いという保証があれば良いと思いますが、汚染されている物があるかどうか分からず、仮に汚染されている物があった場合、再インストールして必要なものと呼ばれるものをを戻すと再度システムが汚染されます。

[24] mixiユーザー 03月25日 22:16

決意が固まっているようなので、水を差すようで悪いですがどうせクリーンインストールする気でいるなら、駆除の練習だと思って試しに駆除をやってみたらどうでしょうか?
今までは、比較的権威誇示型なマルウェアなどが横行していましたが、現在の主流となりそうなのがビジネスタイプのマルウェアですので、目に見えるような異常が発生しない場合が多くなると思います。今ここで、クリーンインストールをして、何か問題があればクリーンインストールすれば大丈夫だと思っても、次は問題に気づけない可能性も出てくる訳です。なので、この際、自分で駆除を体験し、感染しているマルウェアの炙り出し方法を理解しておくのも良いかなと私は思います。

[26] mixiユーザー 03月26日 01:06

まさみさん、あまり長くなるとスレ主に迷惑がかかりますので、手短になりますが回答させて頂きますね。

基本的に、問題を認識する方法とマルウェアの炙り出す方法は同じです。以下は私がやっている方法ですので肌に合わないかもしれません。

感染に気づかない場合は主に、新種やRootkit型のマルウェアの場合が挙げられます。これらに対処するには、スタートアップやサービス等の一覧が取得が出来る、HijackThisやSilent Runnersなどを用います。また、RootkitなどにはF-SecureのBlackLightやRootkitRevealを使います。また、これの他にProcess ExplorerやProcessWalkerなどを使いOSやソフトの挙動について意識することも有効だと思います。私は、セキュリティには"意識すること"が一番大切だと思っていますので、MicrosoftUpdateを例にとっても何が問題で何が修正されたのか、などやタスクマネージャにあるプロセスがどれがOSのサービスでどれが自分がインストールしたソフトのプロセスなどと理解・意識することも大切だと思います。これらのことをやっていれば、自然とこのソフトのこの挙動はおかしいやこのプロセスは見覚えがないなどと気づけるようになります。
また、簡単なマルウェアの発見方法としては、MicroWorld Antivirus Toolkit UtilityやKasperskyのオンラインスキャンを実行することですね。

以上、参考になれば幸いです。また、感染しないためにもHIPS系のソフト(System Safety Monitorなど)をAntiVirusやFWなどと併用されることをお勧めします。

[27] mixiユーザー 03月26日 01:28

>QXさん

まさにQXさんの言う通りですね！

危ないアプリ(プロセス)は起動していないか、サービスなどその他ですね。
かなり詳しい方だと私は思いました。

まだ言うと、今は不正アクセスが絶えず、それに気づかず攻撃をされている人も結構多くて大変らしいです。

私は中国からFTP、その他の不正アクセスが何十回も来たので遮断しました。

皆さんも外部からのアクセスには気をつけた方がいいです。

[29] mixiユーザー 03月26日 11:57

>28

もちろん、ｹｲｽｹさんの言っていることは、当たってますよ。

私は、常にログとってますし、何かあれば直ぐに分かりますから。
そして、例え素人でも何もしていないのに何回もDATAランプが点滅すれば解ると思いますよ。(MSN-Yメッセは別ですが)

で危ないアプリまた危険性の少ないアプリなど色々有りますが、それらは最初の再インストしたXPでタスクマネージャを見れば分かると思います。(最初も起動には不必要なアプリがありますが)

ネットをしたりインストールしたりすれば、知らずの内に勝手にどのアプリが起動してるかは、直ぐに判断つきます。
忘れやすいならキャプチャーを撮って保存すればいつでも見れますので最初の時と後の履歴から比べるとあ～これだな？
とか分かるかと。

起動しているアプリを停止するソフトはいくつか有りますので探せば見つかります。

[30] mixiユーザー 03月26日 12:01

種々の RootKit の目的は「これらを偽装する」ことなんだけどな...

[33] mixiユーザー 03月26日 17:32

伸びてると思ったらやはり私が原因のようですね。
PHOENIXさん、補足等していただきありがとうございます。

ケンスケさん、確かにどれがマルウェアなのかは判断が難しいかも知れませんね。一般的には、そのプロセスのパス(exeのある場所)で判断する場合が多いかと思います。例えば、svchost.exeは正常なWindowsのサービスなのですが、この名前をマルウェアが使用することはよくあります。その場合、正常なパスはC:\WINDOWS\system32\svchost.exeなのですが、違う場所(例えばsystem32\drivers\svchost.exeなど)になっているものは、マルウェアという可能性が高いという判断が出来ます。Rootkitのような機能を持っているものの場合は、専用のツールを使わないと発見するのは難しいかと思いますが^^;

まさみさん、日本語的には間違っていたかも知れませんが、ログを取り問題を発見(認識)=マルウェアの発見という風に考え、便利上同じと表現したのですが・・。自分の望む回答で無かったとしても、一応内容に目を通すのはマナーかと思われます。私の日本語が理解できないというのならそれは構いません。日本語が理解できない奴の戯言だと流して下さい。

[34] mixiユーザー 03月26日 17:51

「自分は大丈夫」という意識が、最大かつ最悪のセキュリティホールであることは間違いありませんよね。

ちょっとでも勉強していれば「○○を実行しているから安全」とはとても言えなくなります。せいぜい「○○を実行しておけば多少は耐性が高まるだろう」程度のことぐらいしか言えませんね。

…まぁ、このトピで自信満々に発言されている方は Wizard 級の知識をお持ちで、例外なのかもしれませんけれど。

[36] mixiユーザー 03月26日 18:23

HeliosRedsさんおそらく、私に言われているのだろうからお答えしますが、その考えには私も全くの同意見ですね。そう思ってるからこそ、意識することが大切だと私は思っているわけですし。

[38] mixiユーザー 03月26日 18:46

> 37
いくらなんでもそう言い切れるのか (^^;

仮想環境によるサンドボックスアプローチはもちろん有利ではあるのだが

「絶対」ってのは「砂場が荒らされても復旧できる」ってくらいじゃないの
「安全である」「安心である」とはまったく別のことではないかと

[41] mixiユーザー 03月26日 20:06

まともにシステムを担当した人間なら「VMなら安全」て言葉は出ないはず。
本当に安全ならほとんどのユーザーでVMを導入してますよ。
でも現実は違いますよね？
コンピュータの基礎をかじった程度の知識なら知らなくても不思議ないですが。

先日も30年以上誰も気付かなかったバグを引き当ててるので、個人的にはバグや脆弱性がないのは見つかってないだけで、そんなソフトウェアなんて皆無に近いのではないかと思っています。

[42] mixiユーザー 03月26日 20:38

>Virtual PC 2007においても脆弱性が発見される可能性はそれなりにあると考えた方がいいでしょう。

単純にゲストOSからTCP/IP経由でホストOSにアタックするという手段は普通にありえそうですよね(^^;

　まあ、このトピックの趣旨からは大幅に逸脱しているので、これ以上の議論は別トピックのほうが
いいような気がしないでもないですけど。。。

　でも、面白い話だからトピ主さんを置き去りにして話を続けちゃう。ｗ

結局100%の安全というものはないと思っています。一つ一つは薄いセキュリティーを幾重にも積み重ねて100%になるべく近づけるしかないでしょう。

　後は、コスト対効果というかリスクをどう評価するか。ケースバイケースですよね。

　100%の安全を求めるなら、ネットに繋ぐなとかコンピュータを使うなという話になりますからね。ｗ

　でも、現実にはネットに繋がないで計算機を運用は難しくなってきています。

　じゃあ、どうするか？

　以前、別のSNSでとあるメンバーの方がリスクマネージメントに関して飛行機の例をだして、

”どうやっても事故は根絶できないのだから、保険でカバーするしかないんじゃないか”

「なるほど！」っと思いましたね。

　で、トラブルをたくさん出す人はその分たくさん保険料を収めると。
　トラブルを出さない人は保険料が安くなると。

[43] mixiユーザー 03月26日 20:46

弱性発見されましたか…？

そうですか。
まぁ皆さんがそんなにいうならその通りなんでしょうね

ちょっと言い過ぎました

絶対と言い切れる物は存在しない…ということですね。

[45] mixiユーザー 03月26日 21:29

> 37
うぉーい、コメント消すなー (-_-;

[50] mixiユーザー 03月27日 00:15

何もめてんの？

アダ被に行けばいいじゃんか、トピ主は。
こんなとこで、アナログ的に解決しようと思っても無理。
ログ出して診断しないとね、マルウェアのトラブルは。

と思ったら、青板落ちてますがな(´･ω･`)

[51] mixiユーザー 03月28日 23:12

このコミュは2chでも有名でよくトピでもめたり、荒れたりするらしいです。

PS　男は他人の揚げ足を強くとったり、相手の発言の知識の上をいくような事を常にいったりして他人より優位に立とうとするらしく、自分のプライドを維持してるらしいです。男の性質ですので気にしない方がいいと想いますよ。

[53] mixiユーザー 03月29日 00:00

お。釣れたｗ。やっぱ頭いいわーkusakabeさんｗ

[56] mixiユーザー 03月30日 12:48

『指摘』は価値あるありがたいお言葉

『揚げ足』は迷惑なだけのゴミ発言

荒れるのは後者がいるから、と自分は思ってますが…

飛行機を例にとった危機管理、興味深いですねぇ。
発見→遮断→クリーンインストール→完全復旧→報告(必要な場合は対策周知)
これまでにかかる時間とお金、バカにならないなぁといつも思ってました。

ログインすると、残り34件のコメントが見れるよ