人力検索はてな
モバイル版を表示しています。PC版はこちら
i-mobile

P2P-worm.Win32.Bacteraloh.bbというウイルスが本日F-Secureに引っかかりました。削除した後にまた発見されたというメッセージが表示されたのですがこのウイルスは危険なのでしょうか。詳しい方がいらっしゃいましたら対処法を教えてください。

それとウイルスに感染するようなサイトにアクセスしたことがない場合でもインターネットに接続されているだけで感染するケースもあるのでしょうか。


●質問者: Naw
●カテゴリ:コンピュータ インターネット
✍キーワード:BB F-secure P2P Win32 アクセス
○ 状態 :終了
└ 回答数 : 4/4件

▽最新の回答へ

1 ● koujirou
●23ポイント

かなり危険です。今すぐにそのPCをネットワークから切り離してください。

P2P-worm.Win32は、Winnyなどのファイル共有ソフトから感染します。

おそらく、ダウンロードしたファイルにウイルスが仕込まれていたのでしょう。

通常これらのウイルスはexe(実行ファイル)で出回っていることが多いです。

今まで、ダウンロードしたファイルを実行し何も起きなかった事や偽のファイルだったことがあるはずです。


P2P-worm.Win32の行動は自分自身をコピーし、貴方のPCのスクリーンショットを共有フォルダーに移動させ暴露させます。通称暴露ウイルスで、世間を騒がしているウイルスです。

http://www.viruslistjp.com/viruses/encyclopedia/?virusid=60627


http://www.security-next.com/009833.html


それとウイルスに感染するようなサイトにアクセスしたことがない

ウイルス製作者はわざわざ「危険なサイトですよ」といってアピールしませんので、一見健全なサイトでもウイルスなどが仕掛けられていることはありますし、ウイルスの感染に気づかないユーザがHPなどを作成している時に感染を広げるウイルスもあります。


何もウイルスソフトを入れてなければ、キングソフトの無料セキュリティソフトを入れてください。

http://www.kingsoft.jp/

キングソフトはファイアーウォール機能が搭載されていますので、見覚えの無い通信は遮断するように警告がでますので遮断してください。

◎質問者からの返答

とりあえずインターネットからは切り離し、キングソフトのセキュリティソフトで怪しげなファイルは全て駆除しました。ただ、一度感染してしまったからにはもう完治することはないですよね。

そこで新しいPCに変えようと思うのですが、ExelやItuneのデータなどをその感染したPCからUSBを使って新しいPCに移す場合は、ウイルス対策ソフトが入っていれば100%安全と言えるでしょうか。


2 ● hijk05
●23ポイント

>それとウイルスに感染するようなサイトにアクセスしたことがない場合でもインターネットに接続されているだけで感染するケース

>もあるのでしょうか。

ワームですね。

あります。WindowsUpdateで最新のパッチを当ててないと、そのあたりの不具合を狙って感染します。

いったん削除しても、その不具合が残ってる限り、また感染してしまいます。

-------

ウイルスを削除して、すぐにWindowsUpdateをかけて様子を見ましょう。

◎質問者からの返答

ネット上で怪しげなファイルをダウンロードしたかどうかについては心当たりがあるので、おそらくそれが原因でウイルスが入ったと思います。確認したところ、WindowsUpdateは最新の状態でした。


3 ● wwaatt11
●22ポイント

F-secureの誤認知の可能性もあります。


特定のインストールEXEファイルでウィルスの誤検知が発生する事象について

http://www.f-secure.co.jp/support/html/news_20090210_001.html

パターンファイルを最新状態にし、再度チェックをしてみてください。

f-secureは結構、誤認知するので

もっと、信頼できるセキュリティーソフトに買い換える手もあります。

◎質問者からの返答

そんなこともあるんですね。ウイルスは削除したのですが、セーフモードでなければPCが起動しない状態になってしまいました。これは確実にそのウイルスがまだ生きていて影響を及ぼしていると考えられますので誤認知ではないと思います。


4 ● koujirou
●22ポイント

とりあえずインターネットからは切り離し、キングソフトのセキュリティソフトで怪しげなファイルは全て駆除しました。ただ、一度感染してしまったからにはもう完治することはないですよね。

そこで新しいPCに変えようと思うのですが、ExelやItuneのデータなどをその感染したPCからUSBを使って新しいPCに移す場合は、ウイルス対策ソフトが入っていれば100%安全と言えるでしょうか。

セーフモードでしか起動しなくなってしまったみたいですね。

恐らくシステムファイルまで破壊されたか、感染していたのでしょう。

ここで100%安全ということは言い切れませんが、移す際にもウイルスチェックを行えばまず安全だと思いますしこれ以上の方法はないと思います。


高い検知率で有名なカスペルなどを入れてから、コピーするとより安全かもしれません。

rakuten:ecstylej:10006359:detail


コピーの際に検知できずに、ウイルスが感染を広げようとするとソフトが反応するので最小限に抑えることができるでしょう。

◎質問者からの返答

そこまで深刻な状況だったとは。ウイルスの脅威を実感しました。これからは信頼できるウイルス対策ソフトをあらかじめPCに入れた状態で慎重にインターネットを利用するよう心掛けます。皆様ご丁寧に回答していただきありがとうございました。

関連質問


●質問をもっと探す●



0.人力検索はてなトップ
8.このページを友達に紹介
9.このページの先頭へ
対応機種一覧
お問い合わせ
ヘルプ/お知らせ
ログイン
無料ユーザー登録
はてなトップ