![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
ウィルスバスターの最新版を使っています。
windows7で、IE9です。
とあるリンクをクリックすると、setup.exeをダウンロードしますか?というダイアログが画面下に表示されました。(ファイル名はうろ覚え)
exeファイルをむやみにダウンロードするのはよくないと思ったので、キャンセルを押しましたが、ダイアログは消えません。何度か押しましたが無反応でした。
仕方がないので、ダイアログ右上の×印を押して消したところ、(しばらくして?)ウィルスバスターによって「再起動しないと、setup.exeがコンピュータに危険を及ぼす」?みたいなダイアログが表示されたので、再起動しました。
絶対にダウンロードの保存ボタンは押していないのですが、再起動後同じリンクをクリックして同様の操作を行ったところ、再び再起動を要求されることとなりました。
これはなぜですか?
できるだけ詳しく原因をお教え願います。
No.5
- 回答日時:
nekoboxです。
まずは、TROJ_SPNR.0BHL12として検出されたのはどのファイルかということです。
で、それが処理済なのか未処理になってるのかです。
ウイルスバスターのログで影響を受けるファイルという項目をみました。
C:¥Users¥名前¥AppData¥Local¥Microsoft¥Windows¥Temporary Internet Files¥Low¥Content.IE5¥ここはランダム¥setup[1].exe
消去済みと記してありました。
どうやって入られたのでしょう?
No.4
- 回答日時:
nekoboxです。
TROJ_SPNR.0BHL12はどうやらアドウェア的な物のようです。
http://threatcenter.crdf.fr/?More&ID=90177&D=CRD …
上記の内容からすると、コンパネ→プログラムのアンインストールにエントリある可能性があります。
>ウイルスバスターってあまり良いものではないのですか?
>それとも無償のもので十分ということでしょうか。
ウイルスバスターは日本では定番でしょうけど、実はその性能はよいものではありません。ノートンのほうが数段能力高いです。ちなみに、私個人はカスペルスキーを使っています。ノートンよりさらに能力高いです。
------------
ちなみに、一部のお方が私に対して腰が引けたとか言っていますが、参考までにドライブバイダウンロードを仕掛けてくる攻撃サイトにアクセスしたときのWireSharkでのログの一部をお見せします。
application/x-msdownloadとなってる箇所がアクセスしたユーザー側に送り込まれてくるexeプログラムを表しています。この場合3つ 具体的には
http://okwave.jp/qa/q7701252_2.html#answer
のANo.5に示しています。
これは実際にマシンに脆弱性がある状態でアクセスしなしと落ちてきません。したがって、一部の人言われる指摘はあたっていないですねw
![「VB ~.exe が検知されたが、保存」の回答画像4](http://oshiete.xgoo.jp/_/bucket/oshietegoo/images/media/4/1229331_5497e3749f6ac/M.jpg)
有名どころなら、間違いないと高をくくっておりました・・・もっと検討しておけばよかったです。
リンクも含めて難しくて、理解できませんでした。
パソコン、ネットについての知識不足を実感しました。
できれば、初心者にもわかりやすく質問内容の仕組みを教えていただければ幸いです。
No.3
- 回答日時:
NO.2さんはビィールスを調べていると言っているわりには腰の引けた回答ですな。
私もやりましたが、もう一度行って見たくなります。(^^)
私の場合は、Firefoxがフリーズした様になって、終了させる事も出来ないうちにSetup.exeが入っていて、ESETが検知して隔離、続いて
ファイル名は忘れましたがexeファイルをダウンロードしようとしましたが、これはESETがデータを破棄したのでデスクトップ,,,exe.partが出来てました。
多分これがドライブバイダウンロードと言われるものなんでしょう。
最近ESETが2回反応して、一つはチィエンソーに関係したページでした。
私の場合はJRE(ジャバ)が少し古かったのかな?、
質問者とは状況が違いますが、瞬間にSetup.exeに入られたのは
かなりビビリました。
No.2
- 回答日時:
何故再トライをされたのか理解できません。
危険かもしれないので避けておこうとは思わなかったのですか?
対策ソフトには大概イベントログを記録する機能がありますので見てみましょう。
なお、当方はバスターは使っていません。
不親切で恐縮です。
先ほど回答No.1の方へのお礼に記しました通り「保存・実行ボタンを押していないのに、危険なファイルが勝手に保存させられることがあるのか?」という点が気になっているしだいです。
>>危険かもしれないので避けておこうとは思わなかったのですか?
再トライしたのは「押していないのに反応するわけない。間違って押したのかもしれない。一応確認してみよう」と思ったからです。
確かに、言われてみれば浅はかでした・・・
>>対策ソフトには大概イベントログを記録する機能がありますので見てみましょう。
おっしゃる通り、見てみましたところ"TROJ_SPNR.0BHL12"というものでした。
これっていわゆるトロイの木馬ってやつですよね。怖いです・・・
一体いつ保存されたのか、実行されようとした?のか検討が付きません。
>>なお、当方はバスターは使っていません
ウイルスバスターってあまり良いものではないのですか?
それとも無償のもので十分ということでしょうか。
No.1
- 回答日時:
できるだけ詳しく説明してください。
。とある×
具体的に◯
見ないとなんとも。
たしかにリンクからわかるものもあるかもしれませんが、危険なのだったらアレなんで勘弁してください・・・
はっきり書けばよかったのですが、私としては、「保存・実行ボタンを押していないのに、危険なファイルが勝手に保存させられることがあるのか?」ということが知りたいのです。
別に今回のことに限ったものでなくても構いません。
質問が悪かったので、もし今後めぼしい回答が得られなかった場合には新しく質問させていただこうと思います。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- その他(Microsoft Office) Office(Windows版,Word/Excel/PowerPoint等)にログインできません 4 2022/07/24 15:18
- Visual Basic(VBA) 動かなくなってしまった古いVBAを動くようにしたい 8 2022/09/20 13:57
- 労働相談 合意済み仕様の商品納入後における仕様変更要求への対応について 5 2023/04/19 09:41
- Windows 10 Win10の起動画面でフリーズすることがあります。どのような原因が考えられますか? 3 2023/04/26 20:21
- Windows 10 Java版マイクラが起動できない 4 2022/07/17 14:11
- Android(アンドロイド) AndroidでFirefoxブラウザーを使っていますが特定の画像がダウンロード出来ませんでした。 1 2022/09/17 13:11
- その他(Microsoft Office) Windows11の保存 4 2022/09/11 16:53
- Windows 8 動画の再生とタイトルの変更方法を教えてください。 3 2022/08/01 14:51
- その他(ソフトウェア) Ren'Py 8.0.3でプロジェクトの起動ができません。 2 2023/06/13 21:50
- デスクトップパソコン Windows11にてのアプリ削除について。 11 2023/06/10 14:56
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
パソコンのプロセスの重複起動...
-
msconfig.exeのフルパス
-
rundll32.exe oobefldrというの...
-
SPYだとわかっているのに・・・・
-
C:ドライブに見覚えの無いNLSフ...
-
NTRtScan.exeを常に停止させる...
-
Dell Inspiron 3250でRealtekの...
-
WindowsPCにインストールしたソ...
-
私のPCが覗かれているか調べる方法
-
rundll32.exe プロセス ウィ...
-
iPhoneでアダルトサイトを見て...
-
まじで助けてください 凄い恥ず...
-
パソコンから勝手に知らない音...
-
外付けHDDに最初から入っている...
-
Trojan:Script/Wacatac.H!ml っ...
-
パソコンのデスクトップ画面に...
-
Everything というフリーソフト...
-
マクロの付いたExcelが開けません
-
McAfee マカフィー ウィルスス...
-
デスクトップに勝手にアイコン...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
パソコンのプロセスの重複起動...
-
私のPCが覗かれているか調べる方法
-
勝手にC:\\WINDOWS\\system32\\...
-
vrserver.exeとWindowsセキュリ...
-
タスクマネージャに大量のプロ...
-
NTRtScan.exeを常に停止させる...
-
ARK: Survival Evolvedで、サー...
-
Monitor.exe??
-
ctfmon.exeが2つある
-
WindowsPCにインストールしたソ...
-
「.exe」は捨ててよい?
-
office2000 を再インストール
-
Dell Inspiron 3250でRealtekの...
-
rundll32.exe プロセス ウィ...
-
rundll32.exe oobefldrというの...
-
conime.exeについて質問があり...
-
svchost.exeが・・・?
-
AUTHORITY ¥ SYSTEM とは?
-
services.exeについて。
-
5分おきに警告がでます(変な...
おすすめ情報