あやしい添付ファイルの保存の失敗

Lotus NotesでMailを受けました。そのなかに添付FileとしてGreeting Cardのついたものが外国から来ており、一応見ようかと思い、自分のPCの保存ホルダーに添付ファイルを落とす作業をしました。その保存したファイルでNortonでウィルスの危険性を調べようとしたのです。ところがそのフォルダーには何も保存されませんでした。
あわててMailの方は消したのですが、フォルダーに保存する、という作業において展開がなされ、ウィルスに感染している可能性はあるのでしょうか？

No.1 ベストアンサー 回答者： yoshi-thk 回答日時： 2007/01/01 11:11

今回ノートンで調べようとしたようですが、ウイルス定義ファイルは最新版ですか？

そうでないと、危ない可能性があります。
ウイルス定義ファイルを最新のものにして、ウイルス検索してください。

また、数社のウイルス対策ソフトのオンラインチェックサイトで確認することを勧めます。

ウイルス対策ソフトのオンラインチェックサイトは次のところです。

トレンドマイクロウイルスバスターオンラインスキャン
http://www.trendmicro.co.jp/hcall/index.asp

F-Secure オンラインスキャナ
http://www.f-secure.co.jp/v-descs/disinfestation …

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ
http://www.kaspersky.co.jp/scanforvirus/

この回答へのお礼

早速ありがとうございました。すぐにNortonで完全スキャンしたところが、ウィルスなしでした。因みに定義は最新版です。ウィルスバスターのオンラインスキャンでも無しでした。しかしカスペルスキーではウィルスが一つあり感染オブジェクトは２つである、という結果がでました。感染オブジェクトはExplorer表示ではたどれませんでしたが次のようなものでした。
...\Local Settings\Application Data\Identities\（途中省略）\Microsoft\Outlook Express\fj.mail.reader.dbx\[From "省略"][Date Mon, 29 Mar 2004 11:17:26 +0000(UTC)]\INSTALL477.exeで終わっていました。
ウィルス名の欄には「Email-Worm.Win32.Swen」とありました。

もう一つは上に書いたディレクトリーのうしろが切れているもので\[From以下がなくて、\fj.mail.reader.dbxで終わっていました。ウィルス名という欄には「Mail MS Outlook５：感染-1」とありました。今回のトラブルとはあまり関係ないように思えるのですが。何かしたほうがよろしいのでしょうか？因みに私はかなり長いことOutlookもOutlook Expressも使っておりません。

お礼日時：2007/01/01 23:02

No.4 回答者： dion0622 回答日時： 2007/01/02 06:32

>Mailの方は消したのですが

ファルダにないことはメールを消したからです
しかしメールはまだOUTLOOKに残っているはずです
削除したメールを完全に削除すればよいです
その後ウイルススキャンをしてなにもなければ一件落着かな

この回答へのお礼

アドバイス有難うございました。News Groupの投稿記事に問題のものがあることがわかり、Outlookで削除しました。そしてふたたびカスペルスキーでScanしウィルスがないことを確かめました。一件落着です！

お礼日時：2007/01/02 10:36

No.3 回答者： Lum999 回答日時： 2007/01/02 00:33

Outlook Express\fj.mail.reader.dbx

dbxファイル名を見ると、ニュースを購読していませんでしたか？
手っ取り早い方法として、ニュース グループをリセットします。
日付が正しいのなら、ニュースの同期を取っても削除されると思いますけど・・・。

フォルダ一覧にある該当するニュース グループを右クリック。
［プロパティ］をクリックして、「ローカルファイル」タブの［リセット］をクリックします。次に［最適化］をクリックします。
これで、ウイルスは復元不可能な状態になります。
OEを使っていないようなら、［購読取り消し］をクリックしOEを終了します。

もし、購読を取り消しているのにファイルが見つかった場合は、fj.mail.reader.dbx が自動的に削除されなかったのだと思います。

検索を開いて、fj.mail.reader.dbx を検索して削除してください。
検索の［詳細設定オプション］で、［隠しフォルダとファイルの検索］，［サブフォルダの検索］にチェックを入れて検索します。

Swenウイルスは、ニュース グループに投稿するのが特徴だと記憶しています。
メールの添付ファイルの件と、Swenウイルスは別のものだと思います。

この回答へのお礼

以前にKcom（旧KDDのISPでDIONに吸収されました）に入っておりました時に確かにニュースグループを見ておりました。今はそもそもKcomが消滅しており、見ておりません。ご指示の様にニュースグループを見ましたら、fj.mail.readerがいました。そしてウィルス感染オブジェクト名に記述されていたものに対応する"ymoriuch" <[e-mail]>の、Mon, 29 Mar 2004 11：17：26+0000のfj.mail.readerの他、複数のNews Groupに対して投稿されていた記事があり、そこにINSTALL477.exeという添付ファイルがありました！件名がTaste that correction package from M$ Corporationというもので、書き出しはthis is tha latest version of security update...という触れ込みで、MS Outlook、MS Outlook ExpressのSecurityの脆弱性を除くものであるからinstallしろ、というとんでもないものでした。News Group削除したあと検索して消滅を確認いたしました。おっしゃるとおり今回のNotes MailとSwenとは別のものでした。有難うございました。

お礼日時：2007/01/02 10:32

No.2 回答者： yoshi-thk 回答日時： 2007/01/01 23:46

今回の場合には、確実にウイルス感染している可能性があるということです。

OEのデータ類を全部削除した方がよいでしょう。
本来であれば、リカバリしてしまった方がよいかもしれないです。
感染力が強力なウイルスです。

Email-Worm.Win32.Swen
http://www.viruslistjp.com/viruses/encyclopedia/ …

そして、MicrosoftUpdateを実行した方がよいです。修正プログラムの適用漏れがないか確認した方がよいです。

この回答へのお礼

追加の情報有難うございました。MicrosoftUpdateは主要なものはUpdate Itemはなかったですが、その他を含めてすべてUpdateしました。OEのデータの所在は昔のDirectoryの記述と違うので、Explorerで見たのでは分かりませんでした。しかしNo3の方のAdviceに従って問題のものは消せました。

お礼日時：2007/01/02 09:52