プロが教える店舗&オフィスのセキュリティ対策術

VBS_REDLOF.Aというウィルスが103件も発見されました。

デスクトップが今まで使用していた壁紙とは違う白い画面になってしまっていた
(アイコンやフォルダは表示されていました。)
ウィンドウを閉じても、その残像が残ってしまっていた。
(最後まで表示していたウィンドウが完全に閉じないで中途半端に
 表示されたままでいた)

という現象がおきていたので、リカバリソフトでOSの再インストールを
行いました。(バックアップを行ってから)

完了後すぐにトレンドマイクロのHPで体験版のウィルスソフトを
ダウンロードして(5時間ぐらいかかりました)、ウィルスを検索したところ
103件のVBS_REDLOF.Aが発見されました。

再インストールを行ったにも関わらずウィルスが発見されるなんて
ことあるんでしょうか?

この後、どような処置を行うべきですか?

このウィルスを放置していた期間があると思うのですが
その間に起きたと考えうる被害は何があるのでしょうか?

その他アドバイスがありましたらお願いします。

A 回答 (5件)

こんにちは。


REDLOF.Aウィルスはもの凄い勢いで増えてますね。

ついにトレンドマイクロではウイルスベスト3に入ってます。

基本的にWSHがなければこのウイルスは活動しませんので最初に無効に
してください。

http://www.trendmicro.co.jp/virusinfo/basic/wins …

WSHを無効にしてから対処するようにしましょう。

ここに詳しく対処法が載っています。
参考にして下さい。

http://members.jcom.home.ne.jp/aisora/subREDLOF. …
(ホームページを見ただけで感染するREDLOF.Aウィルス情報)

参考URL:http://www.trendmicro.co.jp/virusinfo/basic/winsecurity/winsec1.asp,http://members.jcom.home.ne.jp/aisora/subREDLOF. …
    • good
    • 0

#1です。



ウィルスに関してはもう一方の方法でやってください。

アップデートや修正パッチはここで出来ます。

参考URL:http://windowsupdate.microsoft.com/
    • good
    • 0

#2です。



>購入した時についていた2枚組のCDは上書きだけだったんですか…
「修復セットアップ」を選択したり、「上書きインストール」を
選択するとそうなります。
マニュアル通りにセットアップ行い、工場出荷状態にもどしたのであれば、
バックアップデータがウィルスに感染していたことになりますね。
また、ayaya723さんのパソコンの仕様が解りませんし、そのパソコンの
マニュアルまではこちらでも理解できませんのでなんとも言えません。

余談ですが、CD-ROMデットアップディスク+リカバリCDの組み合わせ
で再インストールをすると強制的にフォーマットしてから再インストールする
モノもありますし、インストール済みなので上書きするか止めるかを選択できる
モノもあります。

>Cドライブのファイルも やられてたのは理解できません。
VBS_REDLOF.AはすべてのドライブのHTM、HTMLファイルやASPなどに
感染します。つまり、システムファイルのみの上書きインストールでは
インターネットの履歴やキャッシュのデータは消えていないことになります。
ですからCドライブのシステムファイル以外のファイルに感染していたとしたら
やはり、ウィルスは残ったままです。


>もしよろしければフォーマットの仕方を教えていただきたいです。
フォーマットはシステム起動ディスクを作成します。
(くれぐれもCD-ROMインストールディスクを潰さないように)
起動ディスクをさした状態でパソコンを再起動させます。
A:¥>
という表示でたところで
FORMAT c:
と入力するとディスクのフォーマットが開始されます。
ドライブが複数あるのなら同じように「FORMAT」コマンドで
ディスクのフォーマットができます。

一応トレンドマイクロのリンクを付けておきます。

参考URL:http://www.trendmicro.co.jp/vinfo/virusencyclo/d …
    • good
    • 0

まず、リカバリの方法ですが、修復セットアップでリカバリーを行っている場合、


OS部分のみ上書きになりますので、ユーザーデータは削除されません。
この場合再インストール前にディスクをフォーマットしなければなりません。

また、「バックアップ行ってから」とありますがバックアップデータは
再インストール後にハードディスクへ書き込んでいますか?
その場合、バックアップデータそのものがウィルスに感染していること
になります。

>この後、どような処置を行うべきですか?
再インストールが可能なら、ディスクをフォーマットしてからの
再インストールをお勧めします。

>考えうる被害は何があるのでしょうか?
メールに自分(ウィルス自体)をコピーし送信します。

とりあえず、ディスクをフォーマットし再インストールをお勧めします。
また、メールアドレスに登録のある方々にもご連絡を。
出来ればウィルスバスターやノートンといったアンチウィルスソフトの
製品版のご購入をお勧めします。
    • good
    • 0
この回答へのお礼

ありがとうございます。

購入した時についていた2枚組のCDは上書きだけだったんですか…
完全に振り出しに戻ると思っていました。
(説明書にも、出荷時点の状態戻すと書いてありましたので)

確かにバックアップしてる訳ですから、再インストール前に感染していれば
それがバックアップされて、そのままウィルスが残ってしまうことは
想像できるのですが…。Dドライブですよね…ただCドライブのファイルも
やられてたのは理解できません。

メールと言えば…メールが受信できないでいました。
待機していても動きませんでした。


もしよろしければフォーマットの仕方を教えていただきたいです。

お礼日時:2002/11/20 15:17

>再インストールを行ったにも関わらずウィルスが発見されるなんてことあるんでしょうか?



バックアップしたファイルにウィルスが入っていればありえるのでは?

対策はこちらを。

アドバイス
・Windowsのアップデートはこまめに行う
・ウィルス駆除ソフトをちゃんと導入する

参考URL:http://www.trendmicro.co.jp/vinfo/virusencyclo/d …
    • good
    • 0
この回答へのお礼

ありがとうございます。

実は、何度かウィンドウズのアップデートや修正パッチを行おうと
したのですが…どから行っていいか分からなかったのです。


宜しければご指導お願いします。

お礼日時:2002/11/20 15:07

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!