Trojan.Peacommに感染！！どうしよう・・・

Question

ＰＣ初心者です。Symantecのウイルスソフトを入れていて、自動アップデートでウイルス定義も定期的に更新していました。それでも、表記のTrojan.Peacommというのが、浸入してきてしまったようです。１月のことでした。

すぐに、あれやこれやの対処を自分なりに試みてみました。その後、幸いにも被害はなく、現在ではSymantecのソフト上の「アウトブレーク警告」の項目が「ＯＫ」となっています。

そこには、「保護」「非保護」の二つのタブがあり、「保護」のタブにTrojan.Peacommの項目があります。そして、「このコンピュータはこれらの急速に広がる脅威から保護されます」と書かれています。

ここで、質問なのです。
(1)この状態のまま、放置してよいのでしょいうか？

感染した直後、ＷＥＢ上の情報を追って、ウイルスを削除しようと、レジストリエディタをいじってみました。

「レジストリの特定の値を削除しなさい」との助言で、その削除はできているようです。というのも、削除対象のサブキーの名前がディレクトリから見つからないので。意識せずに削除することができたのかもしれません。何しろ、本人は当時、頭の中が真っ白で無我夢中でしたから・・・

それなのに、アウトブレーク警告の中の「保護」の項目に、どうしてウイルスの名前が依然として残っているのが、不気味なのです・・・

(2)今回のウイルス事件とは別に、SymantecからTrendmicro等の別のウイルスソフトに乗り換えるつもりでした。もし、コンピュータにTrojan.Peacommが残っていて、その活動をSymantecソフトが阻止しているとするならば、他のソフトに乗り換える際に、その作業の間隙を縫ってウイルスが逃げ出して活動を始める・・・なんて事がありうるのでしょうか？

あまりに、素人っぽい質問かも知れませんが、どなたか知恵を貸して頂けると嬉しいです。一体どうして良いのかわからず、本当に困ってしまいました・・・

eagle-eyed · Accepted Answer

こんにちわ。No.2 の eagle-eyed です。

回答へのお礼と補足を読ませて頂きました。補足への回答に関しましては、参考までにして下さいね。
深く考えすぎますとわかる事柄もわからなくなっていく恐れがあり得ますが、
私なりに書かせて頂きます。混乱なされずに、ご注意のほどをお願い申し上げます。
更に、No.1 の goold-man さんとスレ違いばかりで申し訳ないです（文章を纏めている間に）

Symantec 社の HP から検索して、（質問者様にもわかるかもしれませんが）、わかりずらい説明（引用です）

アウトブレーク警告（とは）、

世界中のインターネットユーザーに影響するセキュリティの脅威を通知し、
確実に保護するために処理を推奨します。

>「ＷＥＢ上で急速に広がる脅威」という意味なのでしょうか？

質問者様の言われてます意味で良いかと。（個人的には、微妙に表現を変えたいですが）

>新種のウイルスが暴れ始めるたびごとに、「アウトブレーク警告」って出てくるのでしょうか？

暴れると言えば暴れる場合もありますが、新種のウィルスは１日にかなりの数が、発見されて対処をされてます。
Level 3 以上のウィルスにならなければ、アウトブレーク警告の保護には、入りません。
Level 2 以下の場合は、仮に新種のウィルスでも処理を求められるメッセージが出てくる程度です。
但し、Level 2 から数日後に、Level 3 に引き上げられるのもあります。
Trojan.Peacomm も、Level 2 から Level 3 に引き上げられましたのでね。

>同時に何種類かの被害の大きいウイルスが蔓延すれば、「アウトブレーク警告」に数種類のウイルス名が併記されるってことになりますよね。

そうです。絶対とは言えませんが、私は２つの併記ですら、見覚えはありませんので。

>基本的に、「アウトブレーク警告」って、「インフルエンザ警報」みたいなもの？
>或いは、何種類かのウイルス（引用中略）あなたのＰＣは保護されてますよ、の意味？

警報（警告）であることは確かですが、一般的には「インフルエンザ警報」みたいなものとは言えないです。
質問者様の文面から読んで取れるのは、多分、たまたま感染した（注）ので、より強く印象づけられたかと思われます。
アウトブレーク警告が、保護になっていれば、「名前が載っているウィルス」は、保護されています。
載っていない既知のウィルスは、変な設定をしない限り、Norton で可能なのは、気がつかないように見張っています。
質問者様のように、定義ファイルが更新される前に、他社（フリーも含めて）の場合でも、入り込んで来る場合はあり得ます。
これは致し方がないですがね。尚、ご存知かと思いますが、更新ファイル、対処日等は米国時間ですので、ご注意のほどを。

参考までに、前回触れさせて頂きました「おまけ」の Norton 検疫と復元 の一部を少々（注との関係が有ったかも？）

Norton Internet Security は、最新のウイルス定義で除去できない未知のウイルスまたは、その他のセキュリティリスクを、
検出することがあります。以下略（ほぼ全文 Symantec 社の HP 内から引用）

補足への回答は、アドバイス、参考意見とさせて頂きます。それでは。

goold-man · Answer

＞恐怖

あまり恐怖が強ければリカバリすればPCはクリーンになります。
リカバリ後ネット接続した瞬間が危険です。（ネット切断しウィルス対策ソフトをインストールしていても、定義ファイルが古いので最新のウィルスに対応するためのアップデートが済むまでは危険）

なお、リカバリ前にふつうはバックアップをお勧めしていますが、ウィルス感染した場合はバックアップしたデータファイルに名前を変えて潜んでいる場合があり、お勧めできません。（exeファイルや*.dllが危険）

eagle-eyed · Answer

おはようございます。

１月１９日に発見＆同日対処。１月２２日: 報告件数の増加に伴い、
危険度を３へ引き上げ（＝アウトブレイクの保護欄にウィルス名が入った。と思ったほうが判り易いかと）一部、Symantec 社の HP より引用。

(1)
そのままで、ＯＫです。
>アウトブレーク警告の中の「保護」の項目に、どうしてウイルスの名前が依然として残っている

アウトブレーク警告の中の「保護」の項目に、ウイルスの名前がある。
＝「ウィルスに感染しているのではない」ので、お間違えなく。

アウトブレーク警告の中の「保護」の項目の、【ウィルス名】は、
ウィルスに感染しているのではなく、感染力、台数、ダメージによって、
判断されますので、注意文程度と思われた方がわかりやすいかと。
本当は注意文だけではありませんが、もっとわかりやすい説明を、
思いつきませんでしたm(__)m が、私なりに書いて置きます。

私も、Symantec のを使っておりますが、時によって表示されます。
Trojan.Peacomm　は、レベル３ですからその欄の表示は暫く続くでしょう。

>「このコンピュータはこれらの急速に広がる脅威から保護されます」と書かれています。
言い方を変えますと、「質問者様のコンピュターは、Trojan.Peacomm の、
急速に広がる脅威から保護されてます」と言う事です。
私もアウトブレーク警告の中の「保護」の項目に、Trojan.Peacomm の、
名前は載っています。クリックしますとシマンテックの HP に飛ぶハズなので、
無理にクリックしなくても良いですが、画面右上に「詳しい情報」
と書かれている欄をクリックしますと、「わかりにくい」かと思われるヘルプサポートセンター（単なる HELP ですが）の説明は出てきますよ。

(2)
詳細な注意事項は、過去に多くの方々が、回答されているハズなので、
ここでは詳細は省略させて頂きます。

おまけの言葉。
Norton AntiVirus → レポート → Norton 検疫と復元。

goold-man · Answer

＞このコンピュータはこれらの急速に広がる脅威から保護されます

安心した事例
「トロイの木馬型のpeacommをブロックしました」ということです。
定義ファイルを更新していれば1月19日に対策済みとのことです。

参考URL：http://oshiete1.goo.ne.jp/qa2688541.html

Trojan.Peacommに感染！！どうしよう・・・

こんにちわ。

＞恐怖

おはようございます。

この回答への補足

＞このコンピュータはこれらの急速に広がる脅威から保護されます

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング