このウイルスって？

締切済

質問者：kan_wk
質問日時：2006/03/24 03:51
回答数：5件

KingSoftアンチスパイ（http://www.kingsoft.jp/products/is/antispyfree/）を試しにダウンロードし、トロイの木馬が無いか調べた所、C:\WINDOWS\system32\twmm.exe と言うファイルが Win32.Troj.twmm.359009 と言うウイルスに感染しているとの警告が表示され、駆除されました。

2006-03-16 18:47:36 C:\WINDOWS\system32\twmm.exe Win32.Troj.twmm.359009駆除済み

Win32.Troj.twmm.359009 と言うのはどういったウイルスでしょうか？
また、私はノートンインターネットセキュリティ2005年バージョンを導入していますが、ノートンではトロイの木馬は駆除されない（検索されない）のでしょうか？

よろしくお願い致します。

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (5件)

最新から表示
回答順に表示

No.5

回答者： lonewolf
回答日時：2006/03/25 11:54

KingSoftアンチスパイの検疫したファイルを取り出す方法がわかれば提出できるかもしれませんがわかりません。

KingSoftアンチスパイを使う前にWin32.Troj.twmm.359009 に感染していたけど、トロイはウイルスではないので、他に感染することはないのでKingSoftアンチスパイで駆除したので、twmm.exe については大丈夫でしょう。

- 0
- 件

通報する

この回答へのお礼

アドバイスありがとうございます。
とりあえず一安心です。

通報する

お礼日時：2006/04/10 18:51

No.4

回答者： lonewolf
回答日時：2006/03/24 10:35

twmm.exeで検索すると中国のサイトがほとんどなので、中国で出回っているトロイかもしれません。

リモートディスクトップソフトのようですが、限りなく怪しいプログラムですが、中国で出回っているため英語圏のウイルス対策ソフトでは検出できないのでしょう。
twmm.exeをシマンテックに検体提出すれば解析によってウイルスパターンに登録されるかもしれません。

この回答への補足

ありがとうございます。
トロイの木馬に関しては詳しくないので質問させて頂きますが、twmm.exe をクリックしない限り感染しないのでしょうか？
それとも twmm.exe が存在する限り、すでに感染しているのでしょうか？

ご存知の方、教えていただけると幸いです。

補足日時：2006/03/25 04:39

通報する

- 0
- 件

通報する

この回答へのお礼

ありがとうございます。
twmm.exe は自動的に駆除された模様なので、提出することは出来ないです。。。

通報する

お礼日時：2006/03/25 04:38

No.3

回答者： yoshi-thk
回答日時：2006/03/24 09:34

「twmm.exe」について、何かそれに関係するツールを入れていませんか？

というのは、その「twmm.exe」自体が怪しいファイルなのです。
通常の状態では存在しないファイルですので、シマンテック社のサポートに該当のファイルを解析してもらってください。

気になるファイルが出現したと僕としては、気になっています。

- 0
- 件

通報する

この回答へのお礼

ありがとうございます。
twmm.exe は自動的に駆除された模様なので、提出することは出来ないです。。。

通報する

お礼日時：2006/03/25 04:37

No.2

回答者： koon1600
回答日時：2006/03/24 05:28

トロイやスパイウェアは厳密に言うとウイルスではないです。

ノートンやマカフィーといった、いわゆるウイルス対策ソフトでは、自動駆除されない場合が多いです。
理由は、スパイウェアというのは有効活用している場合もあるからです。
たとえば・・・社内で不正なPCの使用法が行われていないか、とか、PCでバグが発生した場合の情報集めとか・・・
有益な方法もあるので・・・ある程度感知が甘いというのも実情です。
また、したのサイトでいっているとおり、マイナーなものも多いので、大手は定義として更新されない・・・というのも１つですね。

アンチスパイウェアの場合、おそらくですが、それっぽいのをすべて挙げる方法で見つけ出しているとおもわれます・・・なので、消去は、おそらく大丈夫なのですがちょっと注意が必要です。
なお、トレンドマイクロのデータベースでは、その名前のものは発見できませんでした・・・

参考URL：http://www.trendmicro.co.jp/vinfo/virusencyclo/d …