C:\WINNT\winlogon.exe (W32.Spybot.Worm)
C:\WINNT\spoolsv.exe (w32.IRCBot.BPP)
C:\WINNT\system32\dllcache\prsc32.exe (W32.SpybotWorm)
C:\WINNT\system32\dllcache\checkweb.dll (Backdoor.Trojan)
※シマンテック社のウィルス名称
サーバーなのでウィルスソフトのインストールはしたくないと考えております。
現在は別PCよりネットワークドライブの割り当てをしてウィルスのチェックを
しているのですが、これらのウィルスが削除できません。
何か対策があれば教えていただけますでしょうか。
このようなオンラインサービスがあるようです。
@IT無料のウイルス検出/除去ツール(Windows Live OneCare PC セーフティ)を活用する
「Windows Live OneCare PC セーフティ」(以下「PCセーフティ」)なら、ウイルスの感染有無だけでなく、感染が発見されたときにはそれを除去することも可能だ。スパイウェアの検出/除去機能もある(ベータテスト段階では、「Windows Live Safety Center」と呼ばれていた)。Windows Liveは、主に個人やSOHOのWindowsユーザーを対象としてマイクロソフトが開発したオンライン・サービスである。
■「悪意のあるソフトウェアの削除ツール」と異なり、すべてのウイルスを検出&除去可能
■ウイルス検出/除去、不要ファイルの削除、ディスク・デフラグメントが可能
■すべての機能は無料で利用可能。ただしマニュアルでのWebアクセスが必須
■使用可能なWindowsバージョン
PCセーフティは、Windows XPの全バージョン、Windows 2000、Windows Server 2003で利用が可能である。
Windows Live OneCare PCセーフティ(マイクロソフト)
※残念ながら、今現在、
Windows Live OneCare では現在技術的な問題が発生しています。
となっていました。復旧が気になるところです。
再回答ですみません。
こちらでいけそうです。
Windows Live™ OneCare
http://onecare.live.com/standard/ja-jp/default.htm
IEでないと駄目かと思います。
実行中のプログラムにも感染しているようなので
リモートからの除去では、安全ではありません。
1.システム及び全データバックアップ
>ウィルスソフトのインストール
2.時間的に如何しても出来ない場合
ウイルス対策ソフトの導入準備しておく。
3.除去できるかどうかはわかりませんが
オンラインスキャン
http://www.trendmicro.co.jp/hcall/
http://www.sourcenext.info/mcafee/products/vso/
http://www.symantec.com/region/jp/securitycheck/index.html
NOD32の評価版をインストールを行い
駆除をする。(サーバーでの利用可能)
http://canon-sol.jp/product/nd/trial.html
http://canon-sol.jp/supp/nd/wndc0002.html
※:
winlogon.exeがのっとられているので
パスワードの漏洩も考えられるます。
メモリーに常駐しているウイルス等も
考えられるので外部ネットワークとの
通信は遮断した方がよいと思われます。
WEBべースのサービスは、各アンチウイルス関連会社から提供されています。
しかし、それで駆除できるかどうかはケースによります。
サーバーなので、きちんとサーバー用のアンチウイルスソフトを入れたほうが良いです。
駆除方法は下記を見て下さい
ちなみにウイルスソフトという呼び方は間違いです。
ウイルス対策ソフト又はアンチウイルスソフトが正しい呼び方です。
http://www.symantec.com/ja/jp/security_response/writeup.jsp?doci...
http://www.symantec.com/ja/jp/security_response/writeup.jsp?doci...
http://www.symantec.com/ja/jp/security_response/writeup.jsp?doci...
コメント(0件)