Trojanの検出削除

ノートPCでOSはXPです。ネットはケーブルテレビでルーターを
かましています。V3ウイルスブロックとSpYBotでウイルス対策を
やってきました。SpyBotやV3では何のスキャンによる検出も最新
アップデータではありませんでしたが、シマンテックのオンライン
スキャンにて、
１）TrojanPackedNsAnti
２）Trojan.mint
３）BloodhaundPackedjump　に感染したファイルが見つかりました。
ネット検索してもこれらのウイルスがどのような脅威か、削除はどうす
るのか確認できませんでした。シマンテックの正規版でも駆除できない
とのレポートもありました。
これらのスパイウエアーの脅威と駆除法について、ご教示ください。
またお勧めのアンチスパイウエアーソフトもありましたら教えてく
ださい。

No.2 ベストアンサー 回答者： noname#116330 回答日時： 2008/12/28 10:13

　回答番号：No.1の halfdark です。

＞無料のSpyBotが万能のようにいわれているので、スパイウエアー検知を無料で試しにやってみただけです。
＞シマンテックにカペルスキーにウイルスバスターが無料でオンラインをやっているので、
＞検知機能に差があるのかの確認です。結果、検知されたわけですが、有料常駐ソフトがすり抜けられた
＞とも考えられる訳です。

　まず、１００％の対策ソフトはありません。
ＳｐｙＢｏｔであろうと、ノートンであろうと、カスペであろうと、
バスターであろうと、Ｖ３ウイルスブロックであろうと！！！！
必ず、検知漏れや誤検知は避けられません。

　次に、総合セキュリティソフト（ノートン・カスペ・バスターなど）
がスパイウェアに対応していると言っても、もちろん１００％ではあり
ませんし、スパイウェア対策専用ソフトには勝てませんし、能力も劣り
ます。そもそも、スパイウェアそのものが各対策ソフトによって違う
ので尚更です。従って、スパイウェア検知を実施するにしても無料
サイトを選ぶ必要があるでしょう。例えば、下記のサイトです。
但し、これも検知されても対処できなければ、ご自身の不安を煽るだけ、
混乱するだけです。それだけスパイウェアは奥が深く、ややこやしい
ものです。

　http://www.webroot.com/jp/products/?id=JP-NAV-HS …

　http://www.emsisoft.jp/jp/software/ax/?scan=1　　　←誤検知が多い

　http://www.shareedge.com/spywareguide/index.php　　←検知少ない or 誤検知

　http://www.ca.com/jp/securityadvisor/pestscan/　　 ←昔は良かったが……

　他にもありますが、有料ソフトを売らんがために無料スキャンを
させるところもあるので要注意です。

　昔はスパイウェア対策として、非常駐のものの併用を勧めていました。
私も、Spybot、Ad-Aware、SpywareBlasterをａｖａｓｔ！と併用して
いました。現在もセカンドマシンには使用しています。
　下記は、昔よく参考にしていたサイトです。

　http://www.higaitaisaku.com/

　しかし、Spybot、Ad-Aware、SpywareBlasterは非常駐でスパイウェア
定義のデータを更新しての予防とスキャンの２本立てでしかありません。
正直、データ更新と定期スキャンが面倒になったのと、効果のほどが
実感できなかった（最後の方では検知しない＝本当にスキャンをしている
のか？）のでＳｐｙＳｗｅｅｐｅｒ（有料のスパイウェア対策ソフト）を
導入しました。※現在、３１万の定義データ
　ＳｐｙＳｗｅｅｐｅｒは常駐しており、リアルタイムで防いでくれる、
定義データは自動更新、週一の自動スキャンと非常に負担も少なく信頼
できるソフトです。
　ウィルス対策ソフトは、ウィルスセキュリティやキングを除けば、
その性能に大差は無いと、私は思っています。但し、スパイウェアは
急増中なので、優れたものを使用しなければセキュリティは守れないと
私は考えています。

　総合セキュリティソフトとしてはカスペが一番だと思いますが、導入時
や運用時のトラブルを考えると誰にでも勧められないとも考えています。
　又、総合セキュリティソフトがスパイウェア対策も可能と言い出してから
スパイウェア対策ソフトと衝突する事例も出てきました。
　総合セキュリティソフトだけで済まない現実を考えて、私はａｖａｓｔ！
とＳｐｙＳｗｅｅｐｅｒを併用しています。経験的にお互いが衝突しない
ことを知っているし、ウィルスやスパイウェアを防いでくれているからです。
でも、１００％ではないことを常に肝に銘じ、週一で２～３のオンライン
スキャンも実施しています。

この回答へのお礼

重ねてご指導いただきましてありがとうございました。
ご紹介いただきました、F-secureで全てのスパイウエアーの検出
と削除が可能でした。弱いスパイウエアーはCookieに含まれてい
たようです。EasyCleanerでCookieを削除した後のスキャンでしたが
、数が減っていました。今後も常駐アンチソフトとオンラインソフト
の併用で頑張りたいと思います。それにしても、ネット接続の危険度
が増大していることが感じられました。自衛策を常に考えたいと思い
ます。ありがとうございました。

お礼日時：2008/12/28 11:20

No.1 回答者： noname#116330 回答日時： 2008/12/27 20:01

＞シマンテックのオンラインスキャンにて、

＞１）TrojanPackedNsAnti
＞２）Trojan.mint
＞３）BloodhaundPackedjump　に感染したファイルが見つかりました。

　上記を検索すると、

　１）Trojan.Packed.NsAnti
　　　　http://www.symantec.com/ja/jp/security_response/ …

　２）Win-Trojan/Mint.54784
　　　　http://intercom.durasite.net/ahnlab/dstation/hel …

　３）Bloodhound.Packed.Jmp
　　　　http://www.symantec.com/ja/jp/security_response/ …

に辿りつきました。

　１）と３）については、シマンテックのＨＰでも「危険度 1: ほとんど影響なし」
の評価のようです。

　２）については、「AhnLab, Inc.　No.1056　Engine Version：2005.05.04.02」で
対応しているようです。

　　　　＞２００５年５月５日（木）　　　　緊急アップデート
　　　　＞　V3エンジンのアップデート　　AhnLab, Inc.　　No.1056　　Engine Version：2005.05.04.02
　　　　＞　１．次の悪性コードに対応いたしました。
　　　　＞　　　　　※　←　省略
　　　　＞
　　　　＞　　Win-Trojan/Mint.54784
　　　　＞
　　　　＞　　　　　※　←　省略

　まず最初に、こういう場合はＶ３ウイルスブロック（有償ですよね？）のサポート
を受けるべきです。

　更に、シマンテックのオンラインスキャンを中途半端に試したのも質問者様を混乱
させただけですね。検出されたものには概要説明（削除方法も提示している場合あり）
で対処方法が説明されているはずです。それに辿り付けないのではオンラインスキャン
の意味がありません。何かＶ３ウイルスブロックに具体的な不安が会ったのでしょうか？

　そもそも、アンラボのサポートにシマンテックのオンラインスキャンで検出された
がと聞いたら済む話です。その為に有償ソフトを使用しているのでしょ？
サポートがないのなら、即刻、ソフトを変更すべきです。とりあえずは自分が使用し
ているソフトを信用するところから始めないと………

　トロイの木馬（Trojan）への対処は「システムの復元機能を無効」にしてからの駆除
になります。　※これ基本です

　上記を実施の上、下記の方法（優先順位です）を試してみて下さい。

　１．Ｖ３ウイルスブロックでスキャン
　　　　検出されたら、ソフトの指示に従って駆除する
　　　　検出しない場合、前述のようにサポートに問合せ

　２．オンラインスキャン

　　　　http://www.f-secure.co.jp/v-descs/disinfestation …

　　　　http://www.eset.com/onlinescan/

　　　　http://www.trendflexsecurity.jp/free_security_to …

　　　　上記は検出だけではなく駆除もしてくれます

　３．新規で対策ソフトを購入
　　　　このサイトでも腐るほどお勧めソフトが回答されています。
　　　　ご自分に相応しいソフトを選択して下さい。

　　　　※私はａｖａｓｔ！（フリーソフト）とＳｐｙＳｗｅｅｐｅｒ（有償）と
　　　　　PCTools Firewall Plus（フリーソフト）を使用しています

この回答への補足

ありがとうございました。V3に疑問があったわけではなく、無料のSpyBotが万能のようにいわれているので、スパイウエアー検知を無料で試しにやってみただけです。シマンテックにカペルスキーにウイルスバスターが無料でオンラインをやっているので、検知機能に差があるのかの確認です。結果、検知されたわけですが、有料常駐ソフトがすり抜けられたとも考えられる訳です。アンラボサポートには早速確認してみたいと思います。

補足日時：2008/12/27 20:43