システムの復元でウイルスは消えるのでしょうか?



◇-?システムの復元でウイルスは消えるのでしょうか?-ソーマ(2004/12/17-01:01)No.223134
 ┗?!Re:システムの復元でウイルスは...-o2ka(2004/12/17-01:48)No.223138
  ┗?!!Re:システムの復元でウイルスは...-ソーマ(2004/12/17-02:01)No.223140

▲このページのトップに戻る
223134システムの復元でウイルスは消えるのでしょうか?ソーマ 2004/12/17-01:01

メーカー名:SONY ソニー
OS名:WindowsXp Professional
パソコン名:PCV-W121
--
こんばんは。 先日ウイルスが進入し、ウイルスバスター04がファイルを隔離
しました。 4つ程進入し、すべて駆除に成功しましたが、
のちに友人から
[システムの復元]をやったらウイルスが入る前の状態になって消える
と聞き、すこし疑問に思いました。
スパイウェアはシステムの復元のあとも検出されるのに、ウイルスは
システムの復元で消えてしまうのでしょうか?

実際友人はこの方法でウイルスが復元後、検出されなくなったそうです。
 この方法は有効なのでしょうか?

 もし良い方法でないなら、なぜ復元後に検出はされなかったのでしょうか。
どこかに潜んでいるのか・・・・、何も分らないので教えていただきたいです。

▲このページのトップに戻る
223138Re:システムの復元でウイルスは消えるのでしょうか?o2ka 2004/12/17-01:48
記事番号223134へのコメント
>スパイウェアはシステムの復元のあとも検出されるのに、ウイルスは
>システムの復元で消えてしまうのでしょうか?
>
>実際友人はこの方法でウイルスが復元後、検出されなくなったそうです。
> この方法は有効なのでしょうか?

システムの復元で削除(というか、リカバリ)されるのは「更新された
システムファイル 及びそれに準じるもの」なので、感染ファイルが
システム関連のファイルだった場合、システムの復元で削除されます。
 ↑データファイルは復元対象にならない。
  スパイウェアでこの方法が無効だったのは、そのためかと
  思われます(つまり、「たまたまそうなった」って事)

「システムの復元」での復元対象はカスタマイズも不可能ではないようです。
http://arena.nikkeibp.co.jp/qa/os/20040312/107920/
 ↑「復元は拡張子で区別」以下を参照。
  DOS/Vマガジン2005年1月号のP.277にも同様の記事が載っています


> もし良い方法でないなら、なぜ復元後に検出はされなかったのでしょうか。

「ウイルス駆除したのにウイルスが検出されて、その現象が復元で消えた」
って事かな?
だったら単に「システムの復元用のバックアップ」がウイルス感染ファイルを
バックアップしていただけじゃないでしょうか?

「バックアップの取り消し」用のバックアップには、ウイルス駆除後の
状態が保存されているんでしょうね・・・、多分。
そう考えると、ウイルスを駆除しないまま復元しても「バックアップの
取り消し」用のバックアップがウイルス検索に引っかかるはず。

実際、どんなオペレーションをしたのでしょうか、その「友人」は・・・?

▲このページのトップに戻る
223140Re:システムの復元でウイルスは消えるのでしょうか?ソーマ 2004/12/17-02:01
記事番号223138へのコメント

>実際、どんなオペレーションをしたのでしょうか、その「友人」は・・・?

回答ありがとうございます。
すみませんが翌日友人に詳細を聞きますので、少々お待ちいただけないでしょうか?
 僕の方でもいい勉強になりましたのでとても感謝です^^

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言
×5回以上2009/11/26/(木) 18:23:43放置されている上に、回答も正しくない。監視対象はカスタマイズ不可能。いいかげんにして欲しい。 MSIE8/Win7