ベストアンサー

ウイルス発見と削除

2001/12/09 18:39

メールの送受信で「ウイルスを発見しました」「ウイルス名:WORM BADTRANS.B」「ウイルス発見時の処理:ウイルスを駆除できません。感染ファイルを放置しました。」が表示され、知らない添付ファイル付のメールが１通入っていました。メールにカーソルを合わせると本文（プレビュー画面）は空白で「警告　ファイルを開いています‥‥‥」より、フロッピーにファイルを保存し、このメールを右クリックで削除しました。（現在は無かったものとして消えています）そこで、私の処理は正しいのでしょうか？正しい駆除の方法を教えて下さい。又、このウイルスに感染すると、どのような症状がPCに現れるのでしょうか？。文字化けがでるとか、処理が落ちるとか、マウスが働かないとか‥‥‥。以前、ウイルス検索で××.EXEと○○.DLLのファイルが見つかり、「Windowsが使用‥‥‥」「‥‥‥プロテクト‥‥‥」で駆除・隔離できないので、リカバリーで入れ直したことあります。このようなとき、どんな手段があるのでしょうか？。その影響で起動が不便なときはどうしますか？。欲張りでスミマセン。どれか１つでも結構です。よろしくお願いします。

Kashitomo
お礼率92% (150/163)

ウィルス・マルウェア
回答数4
ありがとう数14

みんなの回答 （4）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

sekiya-h
ベストアンサー率61% (1543/2514)

2001/12/10 02:04 回答No.4

>私の処理は正しいのでしょうか？駆除が出来なかった場合は、隔離された場所（Norton の場合は「検疫」と呼ばれている）に移動させてから対処するべきだと思います。（アンチウィルスソフトのマニュアル参照.）尚、このウィルスは、アンチウィルスソフトでは駆除出来ません。開かずに削除するだけです。 >このウイルスに感染すると、どのような症状が～まず、ＩＥが５.５ＳＰ２以上であれば支障はありませんが、それ以下のＩＥを利用している場合は。Outlook ではメールを開いただけで、OutlookExpress ではプレビューしただけでもウイルスに感染します。感染すると、ＰＣ内に保存されている「メールアドレス」宛に自分自身(ウィルス)を添付して自動送信してしまいます。詳しくは下記サイトを参照. 「W32/Badtrans」ウイルスの亜種に関する情報　　↓ http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html W32.Badtrans.B@mm 駆除ツール　　↓（※ Windows Meの場合「復元」機能に注意して下さい） http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.badtrans.b@mm.removal.tool.html ＩＥ５.５/ＩＥ６にも、セキュリティホールは残っています。感染しないように、下記ＵＲＬより使用している環境(ＰＣ)に必要な「セキュリティ修正プログラム」を説明に添って順番にダウンロード/インストールしましょう。（最初に Windows の対策から始めて下さい。）ホームユーザー向けセキュリティ対策早わかりガイド　　↓ http://microsoft.com/japan/enable/products/security/ また、上記対策後、Windows Update でもその他に「重要な更新」がないか確認し、あればインストールします。 Microsoft Windows Update 　　↓ http://windowsupdate.microsoft.com/ わからない点があれば補足して下さい。（その際、ＯＳ/ＩＥのバージョン/アンチウィルスソフトの種類等も記載してくださいね）Ｐ.Ｓ. GENESIS さんが＃３で紹介したウィルスは「W32.Goner.A」添付ファイルを開かなければ大丈夫。駆除ツールもダウンロードできます。　　↓ http://www.symantec.com/region/jp/sarcj/data/w/w32.goner.a%40mm.html

参考URL：: http://www.ipa.go.jp/security/topics/newvirus/badtrans-b.html,http://microsoft.com/japan/enable/products/security/

質問者

お礼 2001/12/10 19:19

大変詳しい説明で、ありがとうございました。今までウイルスと縁がなかったのでうろたえていました。コピーしておいて現在・今後の参考とします。IEは、5.5 SP2です。ウイルスバスターは、2002で絶えずバージョンアップに努めます。ありがとうございました。

ログインすると、全ての回答が全文表示されます。

その他の回答 (3)

GENESIS
ベストアンサー率42% (1246/2903)

2001/12/09 19:29 回答No.3

＃２のGENESISです。追加です。とあるサイトで見つけた情報ですが、最新のウィルスには、インストールされているウィルススキャンソフトを無効にしてしまうものもあるそうです。

質問者

お礼 2001/12/10 19:22

再度ありがとうございました。

ログインすると、全ての回答が全文表示されます。

GENESIS
ベストアンサー率42% (1246/2903)

2001/12/09 19:21 回答No.2

ＩＥのバージョンはいくつでしょうか？。ＩＥ５のＳＰ２以上であれば良いのですが、それ以前のバージョンではもしかすると、すでに感染している可能性があります。 http://www.netsurf.ad.jp/virus/badtrans_b.html このＵＲＬに詳しく説明がありますが、ＯＥでプレビューしただけで感染してしまいます。上記ＵＲＬのサイトおよび下記の（これ以外にもたくさんありますが）サイトを参考にしてください。まずはＩＥのバージョンを確認してください。そしてウイルスチェックを行ってください。もし感染が無かった場合でも、念のためＯＥのプレビューははずしておく方が良いと思います。感染してしまった場合は、駆除ソフトで対処出来れば良いのですが、不可能な場合はＨＤＤをフォーマットしてからシステムを入れ直してください。あと、アドレス帳に登録されているアドレスの相手に、確認をした方が良いかも知れません。 http://www.microsoft.com/japan/technet/security/virus/badtrans.asp http://www.symantec.com/region/jp/sarcj/data/w/w32.badtrans.b%40mm.html http://www.fs-support.yamada.co.jp/df/v-descs/v-descs2/badtrans.htm

参考URL：: http://www.netsurf.ad.jp/virus/badtrans_b.html

質問者

お礼 2001/12/10 19:31

大変詳しい説明で、ありがとうございました。今までウイルスと縁がなかったのでうろたえていました。コピーしておいて現在・今後の参考とします。IEは、5.5 SP2です。ウイルスバスターは、2002で絶えずバージョンアップに努めます。メールアドレスの２人に確認しましたが、異常なしの返事をもらっています。ありがとうございました。

ログインすると、全ての回答が全文表示されます。

noname#264385

2001/12/09 18:54 回答No.1

ワクチンソフトが対応したのでしょうけど、駆除に失敗したときに隔離するようにしておいたほうがいいのではないでしょうか?　ソフトのヘルプなどで確認してください。 BADTRANS.Bはメールのプレビューで感染するので、OEの表示でプレビューを使用しない設定にしておくというのが対策HPで薦められています。ウィルスが出るたびにどんな動作、症状が出るかはワクチンソフトのメーカーがサイトで公開しているので自分で確認する習慣をつけるといいですよ。他人に尋ねるより迅速に、正確に情報が得られます。パターンファイルを最新版に更新して、念のため検索をかけるというのが処置後の作業として必要だと思います。このサイトでも過去ログは豊富にあるので、同様の質問・回答を検索するのもいい情報源だと思います。