トロイが感染！修復するには？

今日どうやらトロイが感染したようなんです。
種類はTROJ_BO.58880,TRIJ_BOGUI,TROJ_BOCLIENT,TROJ_ORIFICE.CONの4種類書かれてました。
ファイル削除は使用中で不可と言われ、駆除不可とOn-Line Scanで出ていました。
Windowsを再インストールし直すしか直す方法は無いんでしょうか？

No.4 ベストアンサー 回答者： JOYBOX 回答日時：2002/01/19 11:10

No.2の続きです。

ウイルスではないハッキングに使われるトロイの木馬のようですね。
一般的に使われる名称としては
NetBus
Backdoor/SubSeven
Hack 'A' Tack
Sokets de Trois v1
等ですが、数多くのハッキングのためのトロイの木馬がありますが、TROJ_BO.58880の名称などはウイルススキャンしたソフトの独自の呼び名かも知れませんね！

この手のトロイの木馬等のハッキングツールを手動で完全削除するのは如何に難しいか
以下のサイトで確認して下さい。
バックドアが仕掛けられたケースです。
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CH …

なおウイルスソフトでも一部のファイルは検出出来ますが、検出出来ないファイルもありますので、ウイルスソフトでは完全駆除出来ません。

それからファイアウオールの入ったソフトとしては、ノートンのインターネットセキュリティ・トレンドマイクロのウイルスバスター・マカフィーのインターネットセキュリティがありますが、ノートンのインターネットセキュリティが一番ファイアウオール機能はしっかりしているようです。
http://www.symantec.com/region/jp/products/nis/i …
を参照して下さい。
現在ウイルスソフトが入っている場合は、そのソフトをアンインストールしてからインストールしないと動作に不具合が生じます。

ノートンのインターネットセキュリティを導入することをお勧めします。

参考URL：http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CH …

この回答へのお礼

お礼が遅れて申し訳ありません。
ウィルスは下でも書いたように削除できました。
参考URLはすべて行ってウィルスやハッキングについての
知識を蓄えようと思います。
ありがとうございました。

お礼日時：2002/01/21 17:36

No.3 回答者： liquid_crystal 回答日時：2002/01/19 01:45

発見された4種類は、どうやらハッキングツールのようです。

"TROJ" という呼称を使うのはTrendmicroだと思いますが、オンラインスキャンされたのは、Trendmicroのオンラインスキャンでしょうか？

というわけでもないですが、Trendmicroのサイトからの情報です。
（他も探してみましたが、見あたらなかったので）
参考にしてください。

TROJ_BO.58880
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

TRIJ_BOGUI
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

TROJ_BOCLIENT
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

TROJ_ORIFICE.CON
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

一部英語の情報しか書かれていないページもあります。
それぞれのページに、「詳細情報」というリンクがありますので、そちらも読んでください。

あまり精度は良くありませんが、英語のページを翻訳してくれるサービスもあります。
http://www.excite.co.jp/world/

これらのファイルは、TROJ_BOSERVER というトロイの木馬型のプログラムが作る一連のファイルらしいです。

TROJ_BOSERVER
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …

これら一連のプログラムを駆除するには、どうやらレジストリの編集が必要のようです。
駆除するのはかなり難しいかと思いますが、手動で駆除する方法が書かれていますので、一つずつ解説を読んで、よく理解した上で落ち着いてやれば、不可能ではないはずです。
落ち着いて、一つ一つ確認しながら、確実にやってください。
がんばってくださいね。

これを機会にウィルス駆除ソフトを導入する事を、是非検討してください。

あまり確信は持てない意見ですが．．．
どうやらウィルス駆除ソフトの活動を妨げるような活動はしないようなので、今からでもウィルス駆除ソフトを導入して、駆除機能で駆除、あるいは隔離できるかもしれません。

この回答へのお礼

お礼が遅れて申し訳ありません。
ずっとなぜかログインできなかったもので。
ウィルスソフトはAVGアンチウィルスを入れてます。
が、今回はTrendmicroでも修復は不可ということでファイルを
削除することになったのですがファイル削除ができず
OSを上書きするという方法をここで見たので試して
何とか削除できました。
ありがとうございました。

お礼日時：2002/01/21 17:33

No.2 回答者： JOYBOX 回答日時：2002/01/19 01:01

トロイの木馬には、いわゆるトロイの木馬型ウイルスというものと、NetBus トロイの木馬やBackdoor/SubSeven トロイの木馬のようにハッキングに使われるウイルスではないトロイの木馬があります。

後者のウイルスではないトロイの木馬の場合は完全削除は難しいですが、トロイの木馬型ウイルスの場合はウイルスソフトメーカーのページに書かれている事を実行する事で駆除は比較的に容易に出来る場合が多いです。

TROJ_BO.58880,TRIJ_BOGUI,TROJ_BOCLIENT,TROJ_ORIFICE.CONと言うことですが、ウイルスソフトはどちらのメーカーのものをお使いでしょうか。
ソフトメーカーによってウイルスの名称が微妙に違いますので、今現在、私の方ではウイルスのトロイの木馬かどうかは判断出来ませんが、消去法でいくとウイルスであろうと思われます。
ウイルスソフトのメーカーのページで、トロイの木馬型ウイルスであるかどうか確認して下さい。
ウイルスであることが分かればウイルスソフトのメーカーの駆除方法を参照して下さい。

なお、ウイルスではないトロイの木馬ではＨＤＤをフォーマットしてWindowsを再インストールすることが賢明です。

No.1 回答者： yasuhide 回答日時：2002/01/18 21:58

ここのサイトが役に立つと思います。

シマンテック
http://www.symantec.co.jp/

参考URL：http://www.symantec.co.jp/