トロイの木馬

質問

トロイの木馬

役に立った：3件

質問者：cat_m
投稿日時：2006/10/12 23:02
困り度：

先ほどAd-Aware SEデータをアップデート後にスキャンした所
・Win32.trojan.agent　が３つ
・Win32.trojan.downloader　が１つ
合計４つ検出されたのですが、前回Ad-Awareでスキャンした時には検出されませんでした。
それからインターネット等は行っていません。
もちろんソフトのインストール等もしていないのですが、どこで感染したのでしょうか？

考えられるのはAd-Awareのアップデート（Ad-Awareのソフト上でのアップデート）したぐらいなのですが、ご認識なのでしょうか？

この質問への回答は締め切られました。

回答(7件)

No.7ベストアンサー10pt

回答者：kazuof23
回答日時：2006/10/13 16:12

どうも1回目のアップデートにバグがあり同日中に修正版が出た感じです。

私も、1回目の定義ファイルSE1R125 06.10.2006インストール後チェックしたら同様に3ヶ検出されました、とりあえず隔離しておいたら同日再度定義ファイルの更新があったので上書きし、隔離ファイルを戻してスキャンしたら今度は問題なく終わりました。

通報する

質問者のみ：
この回答にお礼をつける

No.6ベストアンサー20pt

回答者：Ace1
回答日時：2006/10/13 12:19

ッスパイウェア対策は有料版は使い難いのでフリー版をお使いなのはそれでも良いとして、Ad-Aware SEだけでは心許ないです。
パグもあるかもしれないので、ソフトを複合して使用をお奨めします。
スパイウェア対策のソフトには
「削除型」-IE-SPYAD, SpywareBlaster.
「防御型」-Ad-Aware SE, Spybot(免疫による防御もします）
「常駐＆削除型」-ewido, eTrustPestPatrol, a-squaredFree.
等があります、総てフリーです、常駐は１つだけにしましょう。
防御型はレジストリの改変を防ぎます。
削除型は勿論削除します。
常駐＆削除型は常駐してスパイウェアの防御をします。
次のところで研究して下さい。
http://www.higaitaisaku.com
です。
MicrosoftDefenderβ2版もありますが、まだ不具合が多いです。
勿論ウイルス対策はしておられますよね、またＯＳのアップデートも怠りなくして下さい。

通報する

質問者のみ：
この回答にお礼をつける

No.5

回答者：yoshi-thk
回答日時：2006/10/13 08:10

誤検出の可能性があります。
同じ更新番号で、再び定義ファイルの更新がありました。
再度定義ファイルを更新して、その上で更新直後に検出されたウイルスが検出されるのか確認してみてください。

それまでは、該当ウイルスの削除を待ってください。

また、定義ファイルが更新されてすぐに検索するよりも、１日程度期間をおいてから、検索することを勧めます。

ここ数回、Ad-AwareSEの定義ファイルの同じ番号での更新作業があるので定義ファイルの信頼性について欠くところがあり
慎重に検索・駆除作業をすることを勧めます。

通報する

この回答への補足

回答ありがとうございます。
アップデート物は期間あけすぎるのも良くないですが、すぐにアップデーとするのも危険の可能性がありますね。
ただ
・Win32.trojan.agent　が３つ
・Win32.trojan.downloader　が１つ
駆除している為に心配です。

質問者のみ：
この回答にお礼をつける

No.4

回答者：FMVNB50GJ
回答日時：2006/10/13 07:47

こちらでも発見
レジストリのみ

ArchiveData(auto-quarantine- 2006-10-12 21-45-15.bckp)
Referencefile : SE1R126 12.10.2006
======================================================

WIN32.TROJAN.AGENT
ササササササササササササササササササササササササササササササササササササササ
obj[0]=Regkey : clsid\{48e59293-9880-11cf-9754-00aa00c00908}
obj[1]=Regkey : interface\{48e59291-9880-11cf-9754-00aa00c00908}
obj[2]=Regkey : typelib\{48e59290-9880-11cf-9754-00aa00c00908}
obj[4]=RegValue : software\microsoft\windows\currentversion\explorer\advanced "Start_ShowRun"

WIN32.TROJANDOWNLOADER.ZLOB
ササササササササササササササササササササササササササササササササササササササ
obj[3]=Regkey : clsid\{fe38753a-44a3-11d1-b5b7-0000c09000c4}

削除して問題ないならOKでは

通報する

質問者のみ：
この回答にお礼をつける

No.3

回答者：iso_tank
回答日時：2006/10/13 02:34

ANo.#2様の回答のバグのようです。

Ad-awareSEの定義ファイルを9/12日付にしたら

通報する

質問者のみ：
この回答にお礼をつける

No.2

回答者：noname#20914
回答日時：2006/10/12 23:35

私も先ほど、アップデート後にスキャンしたところ、質問者さんと同じくWin32.trojan.agentが３つ、Win32.trojan.downloaderが１つが見つかりました。私のPC3台とも同じでした。
先月の中旬にデータにバグあった時と同様なので、また、バグではないでしょうか？

通報する

質問者のみ：
この回答にお礼をつける

No.1

回答者：noname#151570
回答日時：2006/10/12 23:12

＜前回Ad-Awareでスキャンした時には検出されませんでした。＞
＜それからインターネット等は行っていません。＞

前回のスキャンが、いつのスキャンか分かりませんが、その後のアップデート（今日もありましたね）で新規に定義づけされたものが、前回のスキャン時には既にパソコン内に入っていた、これしか説明ができないですね。
削除されたのなら良かったと考えましょう。

通報する