Blogトップへ Blogニュース
雑記・一般 コンピュータ・インターネット
ショッピング ゲーム
映画・ビデオ 音楽
フード 不定期連載
毎日の不思議発見? 書きたいことを書いてますが…。お気軽にコメントやTBを残していってくださいませ♪
トップページへ戻る
Ravioly Weblogへようこそ。最近はマクドナルド関連の記事で検索されてくる方が多いですね。カテゴリーの「フード」をクリックしてもらえれば、過去の記事も読めますので、ご参考にどうぞ。

button

 昨日、記事にしたウイルス混入の件ですが、今日はそれについて書きます。いつもインターネットでフリーウェアなどのプログラムをダウンロードしたときは必ず、実行するまえにウイルスチェックをかけます。そのとき、我が家のPCには大手S社の代表的なアンチウイルスソフトのNが入っていました。いつも通りに、ウイルスチェック、混入されている形跡がないので実行したところ・・・・・・。CPUの稼働率は100%に昇り、元凶と思われるファイルがTEMPフォルダへと次々にウイルスプログラムを作っていきます。そして、その作られたウイルスプログラムが通常のアプリのexeファイルに感染しまくっていきました。

 それを感知したアンチウイルスソフトのNは、感染したアプリのexeを片っ端から削除しはじめます。悪の元凶らしきファイルと、TEMPフォルダに作られたウイルスプログラムにはまったくの反応なし。おいおい、どうしたN。なんだかんだで、ガンガンアプリのexeファイルを削除しまくるN。これじゃどちらがウイルスプログラムか分からないって。

 途中までは興味本位でその動作を見ていましたが、飽きたのでPCをシャットダウン。今から新たなアンチウイルスソフトをインストールするのもめんどくさいので、ハードディスク丸ごと取り替え。と、まあ昨日の日記に書いたとおり新たなハードディスクを購入してまいりました。

▲お約束の英語表記。ただ簡単な英語なので使い込めばそれほど困ることはなさそうです。
 翌日、ハードディスクを新たなものに取り替え、OSとアプリケーション、それからアンチウイルスソフトのNを再インストール。感染されたハードディスクを外部ドライブにして、それをNでスキャンしてみると、ウイルス検知数0・・・・・・。オーマイガー! その時点でNを即効アンインストール、トレンドマイクロ社(ウイルスバスターの発売元ね)のオンラインからウイルススキャンができる機能を使ってみます。するとウイルス検知数77件。それには、今回の件以外のプログラムも入っており驚愕。ダメダメじゃん、N。

 さてさて、これからどうしたものか。ウイルスバスターの体験版をしばらく入れてみるか、カスペルスキーにしようか、いろいろと調べてみたところ、フリーでも、そのウイルス検知能力は市販品を凌駕しているという、Avira GmbH社の「AntiVir PersonalEdition Classic」が良いとの評価なので、これに決定。この製品、基本的に無料。しかも、ウイルス定義ファイルも頻繁に更新してくれるという優れもの。ただし、ウイルスバスターやカスペルスキーのように日本語版はなく英語版。あと、ファイアーウォール機能が付加されていません(「AntiVir」の有料版にはそれらの機能はついています)。そのへんはハードウェアのルーターでカバーしたり、ファイアーウォール専用のソフトを入れてみることにします。

 英語版だから不安とかもあると思いますが、こちらのサイトでそのへんの解説をしていますので参考になると思います。当面、我が家のアンチウイルス対策は、このソフトでいってみたいと考えています。

 追伸、今現在S社のNアンチウィルスソフトを使っている方、こういうことが先日あったので、心配ならば他のソフトを使ってスキャンしてみてはどうでしょうか。まあ今回、私の事例が特殊だったのかもしれませんが。
コメント
初めまして、sam☆と申します。

トラックバックをしましたが、「http://www.ravioly.com/sb/sb.cgi/418[failed]response content : <?xml version="1.0" encoding="utf"?><response><error>1</error><message>The ping is denied.</message></response>」のエラーがましたのでコメントさせていただきました。

アンチウイルスソフトをインストールしていたにもかかわらず、感染してしまいとんだ災難でしたね。

Raviolyさんのエントリを参考にさせていただいて、私も以前使っていたAVGのアンチウイルスソフトをノートPCにインストールしました。
どうもありがとうございました。
| sam☆ | 2008.05.18 Sunday 13:20 |
こんにちはsam☆さん。
トラックバックがうまくいかないとはおかしいですね。
こちら側の原因も考えられますが(SBをバージョンアップしていないので……)、ともあれコメントありがとうございます。

AVGですか。AVGもかなり評判がいいですよね。まあ、今回は市販のアンチウイルスソフトだから安心と思い込んでいたのが原因でしょう。
なにはともあれ、変なサイトへ行かないなどの自己防衛も必要ですけどね(笑)。
| らびおりぃ | 2008.05.18 Sunday 18:44 |
こんばんは。
おかげ様でトラックバックが上手くいきました。

私の方へのトラックバックもありがとうございました。 公開させていただきました。

うちのノートPCで AVG Anti-Rootkit を実行しましたら、UpdateOptserve.exe と A0075008_exe を発見することが出来ました。
UpdateOptserve.exe の方は認識していましたが、A0075008_exe の方はまったく分かりませんでした。

ノートPCは外出先で使うことが多いので、よりいっそう気を付けたいと思います。
ではまた。
| sam☆ | 2008.05.27 Tuesday 20:25 |
14日でウィルスバスターが切れたらここからダウンロードすることにします('-'*)
 
| 花 | 2008.07.09 Wednesday 7:41 |
ま、お試しに使ってみてくださいな。
ウイルスやアドウェアの検知能力は、市販のアンチウイルスソフトを含め、世界で一番だそうです。ただ、その検知力の高さから誤認識もあるという話ですけど(笑)。
| らびおりぃ | 2008.07.10 Thursday 21:52 |
コメントする









この記事のトラックバックURL
(記事と関連性のないもの、アダルトや違法サイト等のトラックバックはご遠慮ください)
http://www.ravioly.com/sb/sb.cgi/418
トラックバック

AVG Anti Virus Free Edition Ver8.0.100
外でイーモバイルやホットスポットなどでインターネットに接続するノートPCの方は、Excel にセキュリティホールが2つ発見できました。MS07-023とMS07-036で、いずれもExcelの脆弱性により、リモートでコードが実行されるそうです。
| sam☆weblog | 2008.05.27 Tuesday 19:16 |