Trojan-Spy.Win32.VB.mn

こんにちわ。質問させてください。

カスペルスキーのオンラインスキャナを試したところ、
Trojan-Spy.Win32.VB.mn　が検出されました。

その場所は
C:\System Volume Information\_restore{9817A103-117D-4D72-BFD4-5BB31D5F8CDF}\RP551\A0086949.exe
となっているのですが、Cドライブ内を検索しても、同名の物が
見つかりません。
System Volume Information　すら見つかりません。

駆除ソフトを購入するか、リカバリするしかないのでしょうか？
よろしくお願いします。

No.1 ベストアンサー 回答者： jizou7 回答日時： 2007/05/09 14:19

システムの復元の中にいます

下記サイトをご覧ください

http://www.canon-sol.jp/supp/nd/wndt8001.html

参考URL：http://www.canon-sol.jp/supp/nd/wndt8001.html

この回答へのお礼

お礼が遅くなってすいません。
教えてくださったURLでの解決方法を試した後、再度スキャンしたところ、
ウイルスは検出されませんでした。無事に駆除されたようです。
ありがとうございました。

お礼日時：2007/05/10 19:36

No.4 回答者： FMVNB50GJ 回答日時： 2007/05/09 19:05

A0086949.exeを検索

http://bbs.higaitaisaku.com/cbbs.cgi?mode=al2&nu …
のTrojan-Downloader.Win32.Agent.ujを見出し、それを検索
http://www.avira.com/jp/threats/section/fulldeta …
にたどり着いた
ルートキット・テクノロジー(Rootkit Technology)の説明を見た。

http://www.f-secure.com/blacklight/
念のためスキャンしてみたら

リカバリは基本的な解決方法

「バックドア」は気になるが、カスペルスキーのオンラインか。

OSもわからないし、どのセキュリティソフトを入れているのかもわからない。

この回答へのお礼

ご回答ありがとうございます。
実は、ウイルス対策を何もしていません。
これに懲りて、セキュリティーソフトを導入したいと思います。

お礼日時：2007/05/10 19:44

No.3 回答者： yoshi-thk 回答日時： 2007/05/09 15:19

No1の方の説明にあるように、「restoreファイル」という、システムの復元の時に使うデータを保存しておく場所に入ってます。

ですから、システムの復元ポイントを無効にして、Restoreファイルを破棄すれば、ウイルスは消えます。

アンラボ　サポート
ウイルス検索、駆除方法
http://ahnlab.co.jp/b2b/faq/faq_virus.asp

「Restoreフォルダにウイルスがあると出ます。 どう治療すればよいですか。」の項目を参照してください。

この回答へのお礼

無事に解決できました。
ありがとうございました。

お礼日時：2007/05/10 19:41

No.2 回答者： usiototora 回答日時： 2007/05/09 15:06

>System Volume Information　すら見つかりません。

上記フォルダは隠しフォルダになっています。
フォルダオプションから設定を変更しなければ見ることは出来ません。

エクスプローラ→(メニューバーの）ツール→フォルダオプション→表示タブと進みます。
「ファイルとフォルダの表示」の中に項目が二つありますが、
「すべてのファイルとフォルダを表示する」にチェックを入れます。
現在は「表示しない」にチェックが入っていると思われます。

さらに進んで一番下の項目「保護されたオペレーティングシステムファイルを表示しない(推奨)のチェックを外します。
これで見つかると思いますが・・・

ちなみに私のPCにはSystem Volume Informationはあります。
マウスをのせると「フォルダは空です」とでますが。

でもアクセス拒否されると思いますので、↓を参考になさってください。
http://support.microsoft.com/kb/309531/ja

経験者ではないのでこれ以上のことはわかりません。
自己責任において操作してください。
常日頃からセキュリティに関する知識をつける事、怪しいサイトのURLを踏まないなどの注意が必要ですね。

この回答へのお礼

詳細なご説明、ありがとうございます。
ご忠告どおり、早急にセキュリティーの勉強をしたいと思います。

お礼日時：2007/05/10 19:39