BIGLOBEなんでも相談室こんにちはゲストさん。先日ある知人のブログを見ていたら突然ウイルスバスターが警告を出してました。ウイルスを検出したということでした。いうことで判定されました。8.1.0ここでこのウイルス情報につきまして新種のようで詳細の情報がまだ公開されていないようで見つけれないためいくつかご質問よろしくお願いいたします。1.ほかPCでもこのサイトを見ていたのですがこの症状が出たのはこの特定の端末だけでした。Reader5などでした古いことにより感染しないような場合もあるのでしょうか。このウイルスはそのようなウイルスでしょうか。2.対策としてこのサイトをみたすべてのPCをリカバリしたのですが一部Dドライブのデータを残しましたリカバリ後ウイルスチェックを行い現在のところはウイルスは見つかっておりません。このウイルスの場合とりあえずは問題のファイルを削除すればよいと判断しておりますがDドライブへのほかのファイルへの感染の可能性もあるのでしょうか。3.このウイルスの詳細情報が見つけれないため感染原因、感染後の症状、修復方法などが不明確でとりあえずは上記のような対策をしたのですがとても不安です。PDFファイル自体も実際に空白でしたが開いてしまったのでどのようなことがおこったのか気になります。ほかのウイルスなども入った可能性もあるでしょうか。上記の対策では不十分でしょうか。このウイルスの詳細情報などご存知であれば教えてください。わかる部分の回答だけでも結構ですのでよろしくお願いいたします。17:29:31通報するQNo.4267794estima01すぐに回答ほしいです質問者が選んだベストアンサー#2です。私は今回リカバリで対処されたことは結果的に間違いだとは思いません。Adobeの脆弱性を狙ったExploitである可能性が高く、別PCに移したとはいえ開いてしまってること、なにより有用な情報が得られていないわけですので。いった判断がつき難い状況ではリカバリは賢明な手立てです。Vuln関連で悪い状況へ進行していってしまうといった可能性も十分秘めてるわけですので。リカバリをされているので正常時のシステムバックアップを定期的に取るようにすることとと、以下のソフトの導入をお奨めします。何度もご回答本当にありがとうございました。私自身結構セキュリティには気を使っていましたのでその分今回のことは敏感になってしまいました。使用しているどのパソコンもすぐにリカバリできるようにベストな状態でゴーストのイメージファイルがありますので最善を考え今回はすぐに全台リカバリと決断しました。データだけは消すわけにはいかずDドライブに完全にわけてましたので感染のリスクが気になりました。あれから毎日のように各社のチェックをしてますが怪しいものはみつかりませんのでおそらく問題ないと思われます。ありがとうございました。回答(8)ANo.7ryu-fizあぁ...まだ勘違いをしている方が結構いらっしゃるようですが。申し上げておきたいのは『ウイルスが検出された』イコール『ウイルスに感染した』とは限らない、ということです。ウェブ閲覧中などに突然対策ソフトが警告を出して来て、見つかったものが隔離された場合には、感染は未然に防がれたと考えるのが筋なのです。実行されてしまったexe形式のファイルや、他のアプリケーションソフトに利用されてしまったファイル、システムに組み込まれてしまったファイルなどは、いくら対策ソフトが検出しても削除出来ないケースが殆どです。逆に言えば、あっさり隔離出来てしまった場合には、人間の病気で言えば発症していない状態であり、基本的には全く心配しなくても構わないものなんです。...>対策としてこのサイトをみたすべてのPCをリカバリしたのですがもしも、ウイルス対策ソフトで相応の検出があったにも関わらず、即座にリカバリしてしまったとしたら、それはあまりに早計だったと言えます。1)検出されたものが無事に隔離出来た場合。Readerが、脆弱性の影響を受けない最新のものであった場合。いずれかに該当する場合には、まずリカバリの必要はなかったと思います。百歩譲ってもリカバリを決断する前に、より検出力が高いと思われるカスペルスキーのオンラインスキャン辺りでセカンドオピニオンを取っておくべきだったかと。Readerが空で開いてしまった可能性もあり得ます。そのことだけで発動したと結論付けるのはどうかと思いますが。何らかの検出があったらその感染に対する情報を漁る、というのは正しい初期対処です。そこに書かれていた内容が深刻だった場合にそれだけでリカバリを決めてしまうのは明らかに間違いです。見つかったときの状況、そして見つかったものへの対処が現状どうなっているかも加味して判断すべきなのです。重ねて申し上げますが...あくまでも検出されたものが隔離出来なかった場合の話です。インターネット一時ファイル内にあるファイルに関しては、リアルタイム検出直後に即座に隔離出来ないケースもあるように思われます。即座に隔離できなかったことだけをとって、発症したと判断するのも早いんです。05:24:13お礼まったく別の意見ありがとうございます。私としましては理解できる分もありますが使用しているどのパソコンもすぐにリカバリできるようにベストな状態でゴーストのイメージファイルがありますので最善を考え今回はすぐに全台リカバリと決断しました。データだけは消すわけにはいかずDドライブに完全にわけてましたのでデータはそのままにしましたので感染のリスクが気になりました。あれから各社のウイルスチェックをしましたが問題ないようでしたのでryu-fizさんのいうとおりの可能性もあると思われます。今回は最善を尽くして起きたかったのでこういう処理をさせていただきました。ご意見ありがとうございました。(0)通報するANo.6wamos101#2です。Vulnerabilityのことで、脆弱性によるリモートコードの実行を意味します。Trojanの実行などです。今回が当てはまると決まったわけじゃないです。いったことが多いというだけで。リカバリ+オンラインスキャン遂行なんでほぼ問題ないと思います。80はもちろんWebですけど、33537に関してはわかりません。REJECTだから拒否ってるわけですけど。(0)通報するANo.5FMVNB50GJほかの回答者さんの補足のほうが興味深いので。ファイアーウォールソフトは一般的にプログラムのインターネット通信を許可した場合、すんなり通過させます。違って、機能そのものを停止するようなものを仕込まれている場合、機能しません。ログは、たぶん接続要求かな?ルーターのログの見方はなれていないのでなんともいえませんが、80番ポートはたいていwebサイトへのアクセス、それ以外の番号はなんなのかな、P2Pソフトのようなソフトだと考えられますが。接続要求を出すのをフィルタリングしている場合?ですが。逆ならば、その辺のごく当たり前の接続要求を遮断したということになると思いますが。いうかルーターでそんなことしなくても通常は遮断・無視するはずですが。リカバリしても生き残っていることはないと思います。システムの復元を無効にし、セキュリティソフトの更新を確認し、ついでにマイクロソフトの更新も確認した後、スキャンをかけてみれば。Readerからの予期しないネットワーク接続が行われます。」どのプログラムがインターネット通信するのか把握できるソフトを持っているでしょうか。コマンドプロンプトでやる方法はわかりませんが、検索するしか能がないのでこれ以上はわかりません。9.0にアップしたら如何ですか。1.ほかPCでもこのサイトを見ていたのですがこの症状が出たのはこの特定の端末だけでした。場合もあるのでしょうか。methodsに関する脆弱性ならhttp://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-5659古いバージョンではその機能がないので影響を受けないかもしれません。最近の脆弱性の場合http://nvd.nist.gov/nvd.cfm?cvename=CVE-2008-2549この脆弱性が公表された時点では7.1.0以外の全てのバージョンが影響を受けます。リカバリされたということで、おそらく大丈夫だと思いますが、脆弱性のあるバージョンをそのままにされるのは避けたほうがいいと思います。Readerの脆弱性はそのままになります。09:48:41補足やはり古いバージョンでは影響を受けない場合もあるのですね。クライアントにより挙動が違ったため不思議に思いました。トレンドマイクロ)で実施して見つからなかったのですが念には念を入れてほかに確認方法がありますでしょうか。(0)通報するANo.2wamos101こんにちは。私はクラッカーコミュティーの潜入調査や対策ソフトの多角的性能テストなどをしております。対策ソフトが警告を出したのになぜこのPDFファイルを開いたのか私には理解できませんが。Readerの脆弱性を突いたExploitの可能性が高いと思われるのに。Vulnとかだったとしたらヤバいですよ。Adobeは狙われやすいですからね。リカバリをかけたとのことなので結果的には難を逃れてるのかもしれないですが。最新のもののようですので、一番はやはりベンダに問い合わせることです。問題のファイルを開いてしまったのはオンラインスキャンをするために別のPCに移動させました。そのクライアントのウイルス対策ソフトでは検知できなかったようでミスで開いてしまいました。Vulnとかだったとしたらヤバいということですがこれについて検索しましたがわかりやすいページが見つけれませんでした。ご教授いただけませんでしょうか。トレンドマイクロ)で実施して見つからなかったのですが念には念を入れてほかにどのような確認方法がありますでしょうか。念のために伏せています)というのがありました。ローカルのPCよりどこかに通信しようとして遮断しているようですがこの件と関係ありますでしょうか。ウイルスバスターのファイアーウォールがあるにもかかわらずなぜこのような通信をしているのか理解できません。敏感になっていて何度もすみませんがよろしくお願いいたします。sp3で富士通のパソコンです。リカバリしたとのこと。自分なら感染の場合、Dドライブにデータをとっていても全部削除しますが、普通は必要ないと思います。リカバリ前にシステムの復元をすべてのドライブで無効にする、という方法もいいかと思います。Pidiefで検索したひとつhttp://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2008-020915-1008-99&tabid=2クライアントの環境?問題には関係ないですが。メールにも注意していますよね。添付ファイルは場合により削除しても残ることがあるらしいですから。outlook2003だと思いますが。ウイルス対策ソフトのファイル閲覧というか、特定のフォルダーやファイルを閲覧する機能を使って通常では見えない一時ファイルの保存場所をのぞくことはできます。コマンドプロンプトでも見えるらしいです。20:21:06補足Symantecのページ見せていただきました。「標的のコンピュータ上に有害なファイルをダウンロードして実行しようと試みます。」というのがあり気になっております。ファイルを開いてしまいましたので実際にはほかのウイルスもダウンロードされていてどこかに潜んでいないか心配です。トレンドマイクロ)で実施して見つからなかったのですが念には念を入れてほかにどのような確認方法がありますでしょうか。8をダウンロードしたい。Reader9使用です。Reader8.11動きません。Reader8.11動きません。