autorun.infウールスについて
◇-?autorun.infウールスについて-kwantouch-11/10-15:14(245)-No.464499 ┣?!Re:autorun.infウールスについて...-うにゅ-11/10-15:37(245)-No.464500 ┃ ┗?!【ありがとう】Re:autorun.infウ...-kwantouch-11/10-16:17(244)-No.464504 ┃ ┣?!A~Re:autorun.infウールスについ...-kwantouch-11/10-16:22(244)-No.464505 ┃ ┗?!A!Re:autorun.infウールスについ...-うにゅ-11/10-16:51(244)-No.464507 ┃ ┗?!A!【ありがとう】Re:autorun.inf...-kwantouch-11/11-08:44(228)-No.464531 ┃ ┗?!A!A!Re:autorun.infウールスにつ...-うにゅ-11/11-10:03(226)-No.464536 ┃ ┗?!A!A!【ありがとう】Re:autorun.i...-kwantouch-11/11-10:32(226)-No.464538 ┃ ┣?!A!A!A!Re:autorun.infウールスに...-夢無-11/11-12:24(224)-No.464545 ┃ ┗?!A!A!A!Re:autorun.infウールスに...-AMn-11/12-02:13(210)-No.464605 ┗?!Re:autorun.infウールスについて...-はも-11/11-12:43(224)-No.464549 ┗?!【ありがとう】Re:autorun.infウ...-kwantouch-11/11-17:22(219)-No.464560 ┣?!A!Re:autorun.infウールスについ...-kikuko-11/11-22:58(213)-No.464594 ┣?!A?Re:autorun.infウールスについ...-ことばじり-11/12-01:26(211)-No.464604 ┗?!A!Re:autorun.infウールスについ...-はも-11/12-12:18(200)-No.464624 ┗?!A!【ありがとう】Re:autorun.inf...-kwantouch-11/12-16:53(195)-No.464639
▲このページのトップに戻る
▲このページのトップに戻る
▲このページのトップに戻る
▲このページのトップに戻る
▲このページのトップに戻る
▲このページのトップに戻る
▲このページのトップに戻る
▲このページのトップに戻る
▲このページのトップに戻る
▲このページのトップに戻る
▲このページのトップに戻る
▲このページのトップに戻る
▲このページのトップに戻る
▲このページのトップに戻る
▲このページのトップに戻る
▲このページのトップに戻る
464499 | autorun.infウールスについて | kwantouch | 2008/11/10-15:14 |
メーカー名:DELL デル OS名:WindowsXp Professional パソコン名:dell トラブル現象:インターネット全般その他 autorun.infウイルスに感染 -- 最近、会社のパソコンがautorun.infに感染しました。ログからその時間パソコンを使用したのが、私なので私に原因をつくったと、嫌疑がかけられていますが、autorun.infウールスというのは、USBを差し込んだときに感染するそうですが、私はUSBを会社のパソコンに使用したこともありません。ただ、会社のパソコンはプリンターとはUSBで接続されておりますが、プリンターが使われた時間と同時に感染したようですが、ウールスに感染したメール等を印刷したときにパソコンがウールスに感染することなどあるのでしょうか?いらぬ疑いを晴らしたいので真実を知りたいのです。よろしくお願いいたします。 |
▲このページのトップに戻る
464500 | Re:autorun.infウールスについて | うにゅ | 2008/11/10-15:37 |
記事番号464499へのコメント kwantouchさんは No.464499「autorun.infウールスについて」で書きました。 >最近、会社のパソコンがautorun.infに感染しました。 ウィルス対策していない会社のPCであれば、その会社のPC管理部門の常識を疑いますね。 今時、世間でこれだけコンピュータウィルスが騒がれているのに、なんの対策をしていないなんて。 まぁそれはさておき。 USBで接続されているプリンタのメーカー名と型番を記載してください。 そのプリンタが、最近はやりのデジカメやメモリーカード(カードリーダー付き)を接続できる物であれば、そこから感染する可能性もあります。 >ウールスに感染したメール等を印刷したときにパソコンがウールスに感染することなどあるのでしょうか? ウールスじゃなく「ウィルス」ね。 メール自体または添付ファイルが、ウィルスに感染していたのであれば、印刷する前に開いているので、感染した可能性はあります。 メールを開く(閲覧する)だけで感染するウィルスは存在します。 |
▲このページのトップに戻る
464504 | Re:autorun.infウールスについて | kwantouch | 2008/11/10-16:17 |
記事番号464500へのコメント うにゅさんは No.464500「Re:autorun.infウールスについて」で書きました。 さっそくのお答えありがとうございました。でも、私の知りたいのはautorun.infというウィールスがUSB以外の媒体等で感染することが知りたいので、役には立ちませんでした。とにかくありがとうございました。これに関して詳しい情報をお持ちの方のお助けをお待ち申しております。 |
▲このページのトップに戻る
464505 | Re:autorun.infウールスについて | kwantouch | 2008/11/10-16:22 |
記事番号464504へのコメント kwantouchさんは No.464504「Re:autorun.infウールスについて」で書きました。 書く場所を間違えてしまったようです。あまりこのサイトを知らないのでお許しください。 |
▲このページのトップに戻る
464507 | Re:autorun.infウールスについて | うにゅ | 2008/11/10-16:51 |
記事番号464504へのコメント kwantouchさんは No.464504「Re:autorun.infウールスについて」で書きました。 >でも、私の知りたいのはautorun.infというウィールスがUSB以外の媒体等で感染することが知りたいので、役には立ちませんでした。 何かメディアを接続して、自動起動の処理をされるものは全て感染源となりますし、インターネットやメール経由でのウィルス感染、ウィルスファイルを人の手で実行しても、Autorun.infウィルスに感染する危険があります。 要するにAutorun.infウィルスの感染経路に、USB媒体が偶々多いだけ。 USBメモリで広まるウイルスへの対策 | セキュリティ情報 : トレンドマイクロ http://jp.trendmicro.com/jp/threat/solutions/usb/?WT.ac=JPclusty_Threat_USBvirus |
▲このページのトップに戻る
464531 | Re:autorun.infウールスについて | kwantouch | 2008/11/11-08:44 |
記事番号464507へのコメント うにゅさんは No.464507「Re:autorun.infウールスについて」で書きました。 ありがとうございました。ただ、私の知りたいことはPCにウィールスが感染するのは autorun.infの場合printerの印刷を原因として起こることがあるか、どうかということなのです。 特にUSB以外の媒体は使っていないのです。その点をご理解いただきたいと思います。 とにかく、ありがとう。 |
▲このページのトップに戻る
464536 | Re:autorun.infウールスについて | うにゅ | 2008/11/11-10:03 |
記事番号464531へのコメント kwantouchさんは No.464531「Re:autorun.infウールスについて」で書きました。 あのね、貴方が質問でこう書いているじゃないですか。 >ただ、会社のパソコンはプリンターとはUSBで接続されておりますが、プリンターが使われた時間と同時に感染したようですが、ウールスに感染したメール等を印刷したときにパソコンがウールスに感染することなどあるのでしょうか? >特にUSB以外の媒体は使っていないのです。 インターネットメールという媒体に近い、感染原因になりそうな物を使っているじゃないですか。 メールを開いて印刷したんでしょ? そのメールがウィルスに感染していないって確証はあるんでしょうか? メールがウィルスに感染していた場合、ウィルスの種類によっては、表示(プレビュー)しただけで感染します。 こちらの質問にも返答はなし。 1.接続されているプリンタのメーカー名と型番 2.そのPCには、ウィルス対策ソフトがインストールされていたのか 人の回答を理解しない、よく読まないのであれば、もう勝手にしてください。 貴方の操作が、ウィルス感染原因であっても、私は困りませんから。 私は、この質問の回答を降りさせて頂きます。 |
▲このページのトップに戻る
464538 | Re:autorun.infウールスについて | kwantouch | 2008/11/11-10:32 |
記事番号464536へのコメント うにゅさんは No.464536「Re:autorun.infウールスについて」で書きました。 いろいろなウィールスがいろいろな現象を起こさせることは十分知っておりますが、感染したウィールスがautorun.infと限定されているようなので、そのウィールスを調べるとUSB,CDプレイヤー、フロッピー等媒体を通じて実行された場合に感染するとの説明がありましたので、現場ではそのような事実がないので、プリンターのもがUSBでつながっていたので、印刷により感染することがあるかどうかということを、ウィールスに関して詳しいことをお知りの方にお尋ねするつもりで、このサイトでお聞きしようと思ったのです。一般にはautorun.infの説明にはプリンターから印刷しただけで感染するとの説明がなされておりません。詳しくご存知の方に正しいお答えをいただければ幸いです。 |
▲このページのトップに戻る
464545 | Re:autorun.infウールスについて | 夢無 | 2008/11/11-12:24 |
記事番号464538へのコメント kwantouchさんは No.464538「Re:autorun.infウールスについて」で書きました。 お話をよく理解出来ていないようですね。 確かに「プリンターで印刷する事で感染する」というのはほぼないでしょう。 ただ、貴方はプリンターでメールを印刷したと仰っています。 プリンターでメールを印刷する為には「メールを開く」必要があります。 メールを開かずにメールをプリンターで印刷する事は不可能です。 そしてその「メールを開く」という行為はウィルスに感染する原因になりえます。 なので、先の方はそのメールを開いたという部分で感染したかどうかを確認したい為に 先の質問をしたわけです。 まぁ聞きたい事の結論だけ申しますと、 「プリンターで印刷する事で感染する事はありませんが、 プリンターでメールを印刷する為に必須であるメールを開くという行為では感染します」 となりますね |
▲このページのトップに戻る
464605 | Re:autorun.infウールスについて | AMn | 2008/11/12-02:13 |
記事番号464538へのコメント kwantouchさんは No.464538「Re:autorun.infウールスについて」で書きました。 ウールスじゃなく「ウィルス」感染したプリンターから USBでつながっていたら、感染することがある。 残念です |
▲このページのトップに戻る
464549 | Re:autorun.infウールスについて | はも | 2008/11/11-12:43 |
記事番号464499へのコメント kwantouchさんは No.464499「autorun.infウールスについて」で書きました。 乱暴なことを言えば、完全にクリーンなPCからもう一回同じプリンタで、同じ手順で印刷をしてみればわかるのでは? もちろん、ネットワークを切り離した状態で行うことが前提ですが。 とりあえず、以下の情報もお聞きしたいです。 (1)autorun.infウィルスであると特定した理由・経緯 →あっさり感染している時点で、ちゃんとしたウィルス対策が行われている環境とは思えないので、単なる管理者の素人判断な疑いが・・・ (2)ウィルスに感染した日時を特定した理由・経緯 →ログといってもなんのログ?感染はずっと前で、トリガとなったのがその日時という可能性はないの?など (3)kwantouchさんが印刷したメールのスキャン結果 →メールが感染源であるならば、何らかの情報が得られるはずです (4)kwantouchさんのPCのスキャン結果 |
▲このページのトップに戻る
464560 | Re:autorun.infウールスについて | kwantouch | 2008/11/11-17:22 |
記事番号464549へのコメント はもさんは No.464549「Re:autorun.infウールスについて」で書きました。 それぞれのご質問にお答えいたします。(1)autorun.infウィルスであると特定した理由・経緯 サーバーを設置しており、そこにログを残すようにセットしてあり、そのログからウィールスに感染した時間と、ウィールス名が記載されておりました。なおアンティウールスソフトはマッカーフィーを使用しております。なお、感染はずっと前で、トリガとなったのがその日時という可能性はないの?ということに対しては、私もそのように考えておりますが、システム管理者 業者はそうは考えずログのとおりと考えているようで、その時間に勤務していた私に嫌疑がかけられているのです。 (2)の質問にも上記の答えですみましたね。 (3)のご質問に関してもシステム管理者はその時間に印刷されたログがあったので、autorun.infの性格から、ウィールスに感染しているUSBを使いそこに入っているデーターを会社のPCで印刷した際に、USBを挿した時点で会社のPCに感染したと考えているようですが、私はUSBを使った事実もないために、今までおたずねして来た質問となったわけです。ですから実際その時間帯に私がメールを印刷したかどうかということに関しては記憶は定かではありません。業務の関係上そのようなこともあったかとも思えませんがメールを開いて印刷したのか、ただの他の印刷物をプリントアウトしたのかの記憶も定かではありません。 (4)kwantouchさんのPCのスキャン結果ということに関して、お答えいたします。 私のPCは自分で装備しているanti-virus ソフト notonで調べても感染している事実はありませんし、ネットのサイトでもウィールス感染を調べましたが、結果は感染しておりませんでした。 以上です。これで状況等をご理解いただけましたでしょうか? |
▲このページのトップに戻る
464594 | Re:autorun.infウールスについて | kikuko | 2008/11/11-22:58 |
記事番号464560へのコメント 接続されているプリンタのメーカー名と型番によってはUSB大容量記憶装置と認識され、USBメモリと同じような扱いになります。 なぜ、うにゅさんの質問に答えないのですか? |
▲このページのトップに戻る
464604 | Re:autorun.infウールスについて | ことばじり | 2008/11/12-01:26 |
記事番号464560へのコメント kwantouchさんは No.464560「Re:autorun.infウールスについて」で書きました。 気持ち悪いから ウールスとか ウィールスとか アンティウールスソフト とかやめてくれ 「ウィルス」と書いてくれ。 ウィルス感染したメール等からパソコンがウールスに感染するのはあたりまえです |
▲このページのトップに戻る
464624 | Re:autorun.infウールスについて | はも | 2008/11/12-12:18 |
記事番号464560へのコメント kwantouchさんは No.464560「Re:autorun.infウールスについて」で書きました。 なるほど、ちょっと質問を読み違えてました。 感染ではなく、検出されたという理解でよろしいでしょうか? であれば、どのPCのどこ(パス)から検出されたかも、ある程度ログに記録されているのでは?と思うのですが。 その上で、kwantouchさんのPC上のnortonは定義ファイルが最新かつ、定時スキャン・リアルタイムスキャンを行っているのであれば、そちらに検出の履歴は残っていませんか? 他の方々も仰るように、カードリーダとして機能するプリンタであれば、感染しているカードが挿入された状態のプリンタを接続→カードを自動マウントする際にautorun.infが検出される、という流れは有り得ます。 また、単なる検出であれば、以下のような可能性も考えられますよ。 (1)ウィルス入りの圧縮ファイルを解凍した瞬間に、スキャンで検出(パスワードの有り無しは、スキャン設定によります) (2)WEB経由で、ウイルス入りのファイルをダウンロードした(させられた)瞬間に、スキャンで検出 (3)ウイルス入りファイルが添付されたメールを受信した瞬間もしくは、開いた瞬間などに、スキャンで検出 (4)ウィルス入りのCDをドライブに挿入 |
▲このページのトップに戻る
464639 | Re:autorun.infウールスについて | kwantouch | 2008/11/12-16:53 |
記事番号464624へのコメント はもさんは No.464624「Re:autorun.infウールスについて」で書きました。感染ではなく、検出されたという理解でよろしいでしょうか?---正しいと思います。ログには隔離されたとの記録がありましたが、PCの具合が悪くなったのは次の日の0:00分とのことです。ここで付け加えますが、質問された方がございましたので、私のPCもチェックいたしましたが問題ないと書きましたが、私のPCと接続しておりませんので、今回なお問題にはなんら原因になっていないということもここで付け加えておきます。状況の説明が上手に詳しくな足ったのでので正しくお伝えできなくてすみませんでした。会社のPCを使っていたのですが私のPCとは接続もしてないし私のPCから印刷をしたわけでもないのです。会社のPCで私が使っているときには何の問題もなかったのですが、次の日に動作が変になったので管理者が調べたところ私が使っていた時間帯にautorun.infを隔離したとの記述があり、そのほか、プリントをしたというログがのこっていたみたいです。私は印刷をしたかどうかを覚えていませんが、autorun.infの特徴はUSB等の使用によって感染するという性格があるそうですので、管理者が私がUSB等を使用したさいに感染したと思っているようなのです。ですから印刷をすることによって感染することがあるのかということをお尋ねしたのです。それ以上に状況の説明をすることは不可能です。私がそのときUSB等をつかっていませんので感染させたという事に関しての自覚がないためです。当然そのときの記憶もないわけです。でも大変説得ある説明である程度、問題が 解けたような気がいたします。ありがとうございます。またないかありましたらご相談させていただきます。よろしくお願いいたします。皆様ありがとうございました。 |
何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり
参考 | 回数 | 投稿日時 | 何か一言 |
---|