Symantec AntiVirusの使い方(w32.Netsky.Q感染）

Question

ウイルスソフトはシマンテックのアンチウイルスを使っています。定義ファイルも随時更新しています。

実は、ウイルス履歴に、w32.Netsky.Qの感染が４件あります。おそらく電子メールで送られてきたファイルだと思うのですが、そのようなファイルを開けた記憶は無いし、プレビューも、html表示も切ってあるのですが・・
ともあれ、履歴の適用した処理の欄では、２件は検疫に放置・ログのみとなっており、１件は検疫、１件は放置となっています。

手動で永久削除しようとしたら、出来ませんでした。考えられる原因のメッセージとして、「ファイルが移動または削除された、電子メールメッセージの中のファイルをクリーニングしようとしている」とポップアップしました。

確かに、メールボックスはいらないメールはどんどん捨ててしまっているし、そのせいなのかもしれません。

シマンテックのサイトで調べると、W32.NETSKY.Qは駆除ツールも出ているようです。
ダウンロードはしたのですが、使うときはシステムの復元を無効にすると書いてあり、ちょっと不安なので実行していません。Symantec AntiVirusを使っている状態で実行して良いのかも分からないし・・・

いったいどうしたら良いのでしょうか？

noname#7579 · Accepted Answer

#1のkappa_mkです。
言葉が足りませんでした。ごめんなさい。
ご質問の復元ポイントですが、システムの復元を有効にした時に勝手に作成されます。
あと、復元ポイントを無効にするのは、今までの復元ポイントを削除するため、とお考え頂ければと思います。

hima-827 · Answer

定義ファイルを最新にして、ウイルススキャンしたら、どうなりますか？
また、ノートンのソフトが、うまく稼動していないようでしたら、ノートンのネット上のサイトでも、同じように、ウイルススキャンが出来ます。

それで、ウイルスが発見されなければ、単に、ウイルスが、ノートンのソフト内にある「検疫」の所に、隔離されているだけで、心配はご無用だと思います。

emden · Answer

この4件はNAVがウイルスを検知して感染する前に処置をしたということではないでしょうか？実際に大量メールを発行していたり、レジストリが書き換えられるなどのNetskyの感染症状はでているのでしょうか？

再度、スキャンされて検知されるならば何らかの対応が必要ですが、何も検知されなければ、NAVが正常に動作しているわけですから何もせずともいいような気がします。

感染している、または対応が必要と思われるのであれば、提供されている削除ツールを使うしかないと思います。

noname#7579 · Answer

メールソフトに依っては添付ファイルを特殊な形式で保存したりするので、ノートン先生では削除できないかもしれませんが、そういう意味では専用の駆除ツールでも同じことだと思います。
専用ツールは感染後(発症しているかどうかは別)の状態でしか意味をなしませんが、ツールを動かしてみて問題なければ、PCは大丈夫だと考えて良いと思います。
あと、システムの復元ですが、仰る通り無効にする必要があります。
といっても、ずっと無効にするわけではなく、一旦無効にしてからツールを動かし、その後で有効にしてやれば良いだけです。
システムの復元を無効にするのは、既存の復元ポイントにウィルスが居た場合、システム復元時にウィルスまで復元してしまうことを避ける為です。
「復元無効」⇒「ツール起動」⇒「復元有効」の手順ならば再起動を挟む事もありませんので、そんなに危険なことではないですよん。

Symantec AntiVirusの使い方(w32.Netsky.Q感染）

#1のkappa_mkです。

定義ファイルを最新にして、ウイルススキャンしたら、どうなりますか？

この4件はNAVがウイルスを検知して感染する前に処置をしたということではないでしょうか？実際に大量メールを発行していたり、レジストリが書き換えられるなどのNetskyの感染症状はでているのでしょうか？

この回答への補足

メールソフトに依っては添付ファイルを特殊な形式で保存したりするので、ノートン先生では削除できないかもしれませんが、そういう意味では専用の駆除ツールでも同じことだと思います。

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング