WORM_BADTRANS.B（トロイの木馬型）

タイトルどうりなんですがあるサイトで[kernel32.dll]
を検索して見つかれば感染してます。と、書いてあったんで検索してみると
有って、でもkernel３２はWINDOWSを動かすのに大切なＤＬＬだと書いてあったんですが一体どっちなんでしょう？
感染してるならＰＣ購入前で中古で買ったんですが
返品などできるんでしょうか？？

No.1 回答者： coolguys 回答日時： 2001/11/29 09:52

何故返品なのでしょうか？

ウィルスに感染したのはPCが中古だからではなく、
自分自身の責任のはずです。

プラスして、過去質問はしましたか？
載っていますよ。

参考URL：http://oshiete1.goo.ne.jp/kotaeru.php3?q=176584

この回答へのお礼

返品というのは言い過ぎたとゆうかなんていうか・・・

ですが中古でＰＣを買ってＰＣの知識もなかったんでウィルスに感染してるなんて
思っても見ませんでした。
買う前にウィルスに感染してても自分の責任なのでしょうか？？

過去質問はたくさんあったのでいくつかしか見れませんでした。

お礼日時：2001/11/29 10:15

No.2 回答者： gakushaneko 回答日時： 2001/11/29 09:57

kernel32.dllでは無くて，kernel32.exeです。

たぶん，Ｗｉｎｄｏｗｓの検索では引っかからないと思います。
レジストリと言われているところの話ですから・・・。
下のページを参考にしてください。
また，自分で修復できますが，何かあったときの責任も自分にあると言うことを忘れないでください。

でも，kernel32.dllだけだったら，問題ないですよ。

参考URL：http://www.ipa.go.jp/security/topics/newvirus/ba …

この回答へのお礼

exeが有ったのなら危険と言う事ですよね？？
レジストリなど専門用語は分からないのですが・・・
ですがスタート⇒検索⇒ファイル・フォルダの検索
で検索した所ＤＬＬしかでてきませんでしたがそれでいいんですよね？
あとそのＤＬＬがあった場合感染してますと書いてあったサイトですが
http://sophia.milkcafe.to/scan.htm
になります。

回答してくださった皆さんまとめてお礼いたします。
ありがとうございました。
できればまたレスください

お礼日時：2001/11/29 10:26

No.3 回答者： noname#8250 回答日時： 2001/11/29 10:28

その中古パソコンはネットオークションでご購入されたのですか？いつのご購入ですか？

WORM_BADTRANS.B自体は最近でてきたもののようですか。
中古パソコンがウィルスに感染したまま店頭に並べられることはないと思います。第一例えそうであっても明らかにそうである(購入前からウィルスに感染している)証拠がない限り無理でしょう。
初心者だから、知識がないから、という言い訳は通用しません。インターネット(ネットワーク)を利用している限りウィルスに感染する危険性とは隣り合わせなのですから、認識を改めるべきです。
＃言葉がきつくてごめんなさい。

参考URL：http://www.trendmicro.co.jp/virusinfo/default3.a …

No.4 回答者： hesperia 回答日時： 2001/11/29 11:01

私の職場でもWorm_Badtrans、大暴れです。

こいつはどうもWindowsに取りつくみたいで、DOSモードで立ち上げないと削除が出来ません。
かかっているかどうかのチェックだけでしたら、下のページでタダで出来ますよ。
（このチェックプログラムはJAVAアプレットです。）

参考URL：http://housecall.antivirus.com/housecall/start_j …

No.5 回答者： sekiya-h 回答日時： 2001/11/29 12:58

>一体どっちなんでしょう？

削除対象は、正規のWindowsファイルであるKernel32.dllではなく、Kernel32.exeファイルです。


TREND MICRO ウイルス詳細情報 WORM_BADTRANS.B　手動削除手順
　　↓
http://www.trendmicro.co.jp/virusinfo/default3.a …

symantec security response
　　↓こちらにも詳しく駆除方法等が記載されています。
http://www.symantec.co.jp/region/jp/sarcj/data/w …

クライアント版による
W32.Aliz.Worm/W32.Badtrans.B@mm 駆除方法
　　↓
http://www.symantec.co.jp/region/jp/sarcj/aliz_s …

オンラインでのセキュリティチェックで調べる方法
　　↓セキュリティチェックより.
http://www.symantec.com/region/jp/securitycheck/ …

また、ＩＥにより下記サイトより、適切なセキュリティ修正プログラムを適用して下さい。

ホームユーザー向け セキュリティ対策 早わかりガイド
　　↓
http://microsoft.com/japan/enable/products/secur …


詳しくは下記サイトのリンクを参照してください。

ウイルス「Badtrans.B」が大量発生、シマンテックは危険レベルを引き上げ
　　↓
http://www.watch.impress.co.jp/broadband/news/20 …


>返品などできるんでしょうか？？

ウィルスが原因での返品は普通出来ないのではないでしょうか？

参考URL：http://microsoft.com/japan/enable/products/secur …

No.6 回答者： gakushaneko 回答日時： 2001/11/29 12:59

A.No2のgakushanekoです。

お礼のところに書かれていたＵＲＬを確認しました。
これは作者の書き間違いか勘違いだと思います。
不安でしたら，下のＵＲＬをクリックして，「概要」の部分をお読みください。
公の機関といっていいところのサイトですから，まず，間違いはないと思っていいですよ。

それと，先の回答内で訂正があります。
kernel32.exeもＷｉｎｄｏｗｓの検索で引っかかるかもしれません。
私のところにもWORM_BADTRANS.Bは２度ほど来ましたが，感染は免れたようなので，確かではないですが・・・。

とにかく，kernel32.dllでは無く，kernel32.exeですから，これが無ければ大丈夫でしょう。
と言うより，ちゃんとウィルス検索をしてね。

あと，厳しいことを書きますが，ウィルスに感染するのは，A.No1のcoolguysさんも書いているように使用者自身の責任です。
ウィルスに感染したからと言って，パソコンの返品をするなんてことは通りませんよ。
また，sophia_さん，あなたが「加害者」になることだってあるのが，今流行のウィルスです。初心者だからと言う甘えは通用しません。
ちゃんと，ウィルス検索ソフトをインストールし，ユーザー登録をして，ウィルス定義ファイルを定期的に更新すること，これが，インターネットを楽しむ上での最低のルールです。
これを守って，より楽しいインターネット生活を謳歌してくださいね。

参考URL：http://www.ipa.go.jp/security/topics/newvirus/ba …

この回答へのお礼

皆さんありがとうございます。
お礼に書いたURLの管理人さんのミスのようで・・・
kernel32はWINDOWSなら検索ででてくるはずなんですね！！
どうもありがとうございました

お礼日時：2001/11/29 22:30

No.7 回答者： sekiya-h 回答日時： 2001/12/01 00:01

解決しましたか？

「W32.Badtrans.B@mm 駆除ツール」がダウンロード出来るようになりましたので報告です。解決されていないのであれば、使用説明をよく読み、利用してみましょう。

W32.Badtrans.B@mm 駆除ツール
　　↓
http://www.symantec.co.jp/region/jp/sarcj/data/w …

出来れば、感染していないＰＣを利用してダウンロードし、フロッピー等を利用して、感染したＰＣにコピー/実行して下さい。

参考URL：http://www.symantec.co.jp/region/jp/sarcj/data/w …