コメント一覧 (9)

1. • 1. 774の自作er
   • 2021年01月24日 06:58
   • アンチウイルスベンダーのWebサイトで
     そのウイルスごとに手動での駆除方法は掲載されている
     
   • 
     0
2. • 2. 774の自作er
   • 2021年01月24日 07:43
   • 感染した後に影響を完全に取り除こう思ったら基本的には初期化するしかないな
     
   • 
     0
3. • 3. 774の自作er
   • 2021年01月24日 08:14
   • 無能は再インストや初期化でもしとけ
   • 
     0
4. • 4. 774の自作er
   • 2021年01月24日 08:53
   • ソフトが監視してるのはネットワーク以外にメモリとストレージ
     ウィルス側も隠蔽してるからそう簡単にはみつからんけども
   • 
     0
5. • 5. 774の自
   • 2021年01月24日 11:04
   • ウィルスだけ駆除しても、無駄
     ウィルスの働きで、
     システムファイルの改編や、
     バックドアとかセキュリティホールを生成、
     ファイアウォールのルールを改ざんしたりしているので、素人ではどうにもならない
     データをバックアップしてから、クリーンインストールが一番いいと思う
   • 
     0
6. • 6. 774の自作er
   • 2021年01月24日 11:04
   • 侵入後にアプデで塞げてると断定してる事と、どうやって侵入に気付いたのかて事が仮定にしては状況が特殊すぎるが
     結局のところ仮定が多すぎて何にでも対処できる方法はOS再インストールじゃん
   • 
     0
7. • 7. 774の自作er
   • 2021年01月24日 13:13
   • イ）アンチウィルスソフトが担当
     アプリ・ドライバなどに感染、データのマクロに感染、添付ファイルでデータになりすまし、スタートアップやサービスで起動
     ロ）TrustedInstallerが担当(アンチウィルスソフトが補助)
     システム実行ファイルに感染
     ハ）セキュアブートが担当
     カーネル改変
     ニ）担当なし
     BIOS(UEFI)に感染
     
     システム実行ファイルへの感染は、dismとsfcで除去出来る。
     
     マルウェア・ウィルスへの日頃の備え
     ・BIOS(UEFI)のセキュリティ関連アップデートは確実にインストールする
     ・OS、アプリのアップデートは頻繁に確認・インストールする
     ・出所が怪しいアプリは絶対インストールしない
     ・検知率が高いアンチウィルスソフトをインストール、定期的にスキャンする
     ・system32\drivers/etc/hosts　の改変がないか、定期的に確認する
     ・dism sfcで定期的にシステムファイルの破損・改ざんがないか確認する
     ・UACが出たらよく読んでわからない時は「いいえ」をクリックする
     ・普段の運用は一般ユーザーで。出来るだけ管理者権限アカウントで運用しない。
     
   • 
     0
8. • 8. 774の自作er
   • 2021年01月24日 13:33
   • たち悪いやつだと、ストレージに入ってるOSインストールイメージ弄るからな…
     
     なお回復パーティションもだったけど、コイツは対策された。代償はこのパーティションの操作が削除程度しかユーザーには無理な事。
   • 
     0
9. • 9. 774の自作er
   • 2021年01月24日 14:55
   • そういうこともあるし、何が原因でクラッシュするかもわからんから、定期的なシステムのバックアップは大切って話よ
     それをやってりゃ、適宜、書き戻して短時間で復旧できるし、やってないヤツはあきらめてリカバリやクリーンインストールして時間かけて環境構築しろってことだな
   • 
     0