ウイルス感染の外付けHDDからデータを取り出す方法

ウイルス感染の疑いのある外付けHDDからデータを取りだしたいのですが
パソコンそのものを感染させずに無事データを取りだす方法について教えてください。


パソコンの感染を防ぐためには、外付けHDDを自動実行させないようにし、外付けHDD内にあるウイルス感染したファイルを実行しなければ大丈夫でしょうか？



外付けHDDからパソコンに感染する場合は

1
パソコンの設定が自動実行になっており、外付けHDDをつないだ瞬間にautorun.inf が実行される

2
外付けHDD内にある ウイルス感染したファイルを実行する


この2パターンだけと考えてよいでしょうか？


外付けHDDに接続するパソコンはウイルスに感染していないパソコンを使います。

No.5 ベストアンサー 回答者： rebind 回答日時： 2011/12/09 23:50

Linux系LiveCDを使ってUSBメモリ等に取り出す。

この方法だと安全。

この回答への補足

Linux系LiveCDというのはknoppixで良いでしょうか？

Linuxを使うなら、ウイルス感染疑いのあるパソコン(windows xp)に、[ウイルス感染疑いのある外付けHDD]と[ウイルスに感染していない外付けHDD]を接続し、[ウイルス感染疑いのある外付けHDD]からデータを取りだし、[ウイルスに感染していない外付けHDD]にデータを移行する

という方法を考えています。

この場合、ウイルス感染疑いのあるパソコンやウイルス感染疑いのある外付けHDDを接続したときの自動起動によって、ウイルスに感染していない外付けHDDにウイルスが紛れ込むという可能性はないでしょうか？

補足日時：2011/12/10 01:54

No.9 回答者： rebind 回答日時： 2011/12/11 22:18

>ウイルスに感染していない外付けHDDにウイルスが紛れ込むという可能性はないでしょうか？

ありません。

No.8 回答者： rebind 回答日時： 2011/12/10 00:27

あの、参考までにお話させて頂きますけど、ボクは各メーカーいろんな対策ソフトの性能テストをやってる関係でウイルスを実行しますけど、その度にOSの再インストールをやってるわけではありません。

Write Filterによるリダイレクト保護でシステムに影響が出ないようにしています。

No.7 回答者： rebind 回答日時： 2011/12/10 00:17

いや、取り出し行為自体は安全です。

その後はオンラインスキャンサービスなどを利用すれば粗方判定できます。自分の判断で破棄もできるし。

No.6 回答者： samtomsan 回答日時： 2011/12/10 00:03

> Linux系LiveCDを使ってUSBメモリ等に取り出す。

この方法だと安全

取り出したデータ（ファイル）自身がウイルス付きの可能性がありますから、その問題をクリアーしない限り安全とは言えないと思います。

この回答へのお礼

この問題は残りますよね。

取りだしたファイルがウイルスに感染していなければよいのですが
感染しているかどうかの見分け方が分からずに悩んでいます。

http://oshiete.goo.ne.jp/qa/7181710.html

お礼日時：2011/12/12 22:03

No.4 回答者： samtomsan 回答日時： 2011/12/09 22:26

> 自動実行を禁止した状態で外付けHDDにつなげ、ウイルス感染のファイルに触らなければ問題はないのでしょうか？

問題ありません（と私は思っています）。
ウイルスは動かさない限り問題はありません。
では動くとはと言いますと、実行ファイルだけではありません。
ANo.1さんが回答されているように
> Officeファイル(*.doc、*.xls)、PDFファイルに感染するウイルスもあります
従って、これらのデータファイルを開いたらウイルスが働く可能性があるからです。

私なら下記のような方法を取ります。

１．パソコンにセキュリティソフト／ウイルス駆除ソフトは入っているでしょうか。
これが入っていない場合は作業すべきではありません。
もし入っていない場合はフリーのソフトか期間限定の試用版をインストールします。
インストールが御嫌でしたらインストールしなくて良いClamWin等を使います。
http://gigazine.net/news/20070725_clamwin_portab …
http://portableapps.com/apps/utilities/clamwin_p …

これは、外付けHDDのウイルスチェック／駆除を行なうためです。

２．自動実行を禁止しておきます。
設定が判らない場合は、例えば INASOATのいじくるつくーるなどのツールを使います。
http://www.yoshibaworks.com/ayacy/inasoft/
このソフトの場合は「Autoranの抑制」で外部装置の自動実行を禁止する設定に簡単にできます。
ちなみに私は全ての外部装置の自動実行を禁止してます。

３．自分を作業前の状態に戻す準備をしておきます。
ANo.2さんが回答されているように、自分のパソコンのHDD全てのバックアップを取っておいて、作業後にもとに戻します。
ディスクバックアップのソフトをお持ちでない場合は、そのためのソフトを準備します。
TrueImageというのは Acronis の製品ですが、フリーで良いと思います。例えば EaseUS Todo Backup Free というのがあります。
http://www.todo-backup.com/products/home/free-ba …
HDDバックアップソフトを使って、イメージバックアップを他のHDDに取っておきます。
ディスクコピーだと今のHDDと同じかそれより大きな容量のHDDが必要になりますが、イメージバックアップは使っている領域のみで圧縮もしてファイルを作りますから、容量が少なくて済みます。
この３はなくても良いと思いますが、安全を考えたらやっておく方が良いでしょう。

４．目的のHDDをつなぎます。
セキュリティソフト／ウイルス駆除ソフトを使って、この接続したHDDの完全チェック／駆除を行ないます。
幸いにしてチェックしても見つからなかったり駆除されなければウイルスに感染している可能性は低くなります。
ウイルスに感染している場合はデータであってもチェックして駆除（削除）されますから、そのデータは諦めるしかないですね。
さらに安心するには、オンラインチェックを行ないます。
セキュリティソフトのホームページにアクセスすると、オンラインチェックを行なってくれるメーカもありますから、そのような機能を使ってさらにチェックをかけてみます。ただし、チェックするだけで駆除してはくれません。

５．目的のデータを別な媒体（HDD、CD/DVD、USBメモリ）にコピーします。

６．パソコンのHDDをイメージバックアップしたファイルからリストアして、パソコンのHDDを作業する前の状態に戻します。

No.3 回答者： violet430 回答日時： 2011/12/09 20:34

> 自動実行を禁止した状態で外付けHDDにつなげ、ウイルス感染のファイルに触らなければ問題はないのでしょうか？

それでも危険に変わりは有りません。
危険はできるだけ排除すべきだと思います。
自己責任で作業されるのは自由ですが、とてもお勧めはできません。

この回答への補足

外付けHDDからデータを取りだす必要があります。

自動実行を禁止して外付けHDDをつなげるだけでは、ウイルス感染の危険性はないと考えてよいでしょうか？

そして、データの取りだしですが、目的のデータに辿りついて取りだすまでの過程で、ファイルが実は別の種類に変更されている危険性があるので、フォルダオプションの種類でファイルの種類を確認しながらデータを取りだしていきたいと考えています。

ウイルスによっては、フォルダの詳細設定で表示されるファイルの種類も変更(偽装)することができるのでしょうか？

たとえば、元はtxtファイルのものがウイルス感染により実行ファイルに変わっている場合、
偽装によってアイコンはtxtのままであるとしても、さらにファルダの詳細設定で表示されるファイルの種類も アプリケーション とはならず テキストドキュメント として表示されてしまうのかどうか、ということです。

補足日時：2011/12/09 21:39

No.2 回答者： violet430 回答日時： 2011/12/09 17:59

危険ですね。

私なら、現在のシステムをTrueImageでバックアップし、データを取りだした後で、システムをバックアップから戻しますよ。その方が安全ですし確実です。他に空いているパソコンがあるならそれを使う手もあります。

この回答への補足

自動実行を禁止した状態で外付けHDDにつなげ、ウイルス感染のファイルに触らなければ問題はないのでしょうか？

補足日時：2011/12/09 18:36

No.1 回答者： asciiz 回答日時： 2011/12/09 17:58

ただの動画ファイルに、ウイルス感染の仕組みが仕込まれていることがあります。

http://itpro.nikkeibp.co.jp/article/NEWS/2006111 …
確認のために再生したら、サイトに飛ばされたり新コーデックのダウンロードを要求されたりして、ウイルス本体がダウンロードされます。

Officeファイル(*.doc、*.xls)、PDFファイルに感染するウイルスもあります。
http://itpro.nikkeibp.co.jp/article/NEWS/2010071 …
それらのデータファイルを開いてしまったら、感染してしまう危険性があります。

また、フォルダのアイコンに偽装したウイルスexeファイルなども良くありますし、コマンドプロンプトから操作するのでもない限り、常にウイルス感染の危険が付きまといます。

まずは、autorunしないように接続してから全ファイルウイルススキャンをかけ、ウイルス除去や隔離などされてから、HDDのファイルをいじった方がいいんじゃないでしょうか。

この回答への補足

動画にリンクを埋め込み、そのリンク先にブラウザや動画再生ソフトでアクセスさせるというのは
OS、動画再生ソフトのセキュリティホールではなく、普通に可能なことなのでしょうか？

補足日時：2011/12/09 18:32