次の方法で共有

Microsofe DefenderでTrojan:Script/Wacatac.H!mlが検出された

匿名 20 評価のポイント
2025-10-11T13:56:02.0333333+00:00

長文失礼します。

10/9にWindows Updateでwindows10からwindows11 23H2へアップグレードした後、Microsoft Defender でクイックスキャンをしたところTrojan:Script/Wacatac.H!ml が検出されました。

とりあえず検疫して削除したところ、

状態:削除済み

このデバイスから脅威またはアプリが削除されました。

影響を受けた項目 file:D¥autorun.inf

となりました。

その後、クイックスキャンやフルスキャン、オフラインスキャンをMicrosoft Defenderでしてみたところ脅威はどれも検出されませんでした。しかし、autorun.infというものに心当たりがなく、感染経路よくわかりません。その週はUSBを使用したり知人のメールからファイルをダウンロードしたりしました。

とりあえず検出されていたトロイの木馬は削除できたという感じなのでしょうか?何か他にするべきことがあったら教えていただきたいです。

家庭向け Windows | Windows 11 | セキュリティとプライバシー
0 件のコメント コメントはありません

質問作成者が受け入れた回答
  1. wanisan 4,780 評価のポイント ボランティア モデレーター
    2025-10-12T06:56:58.7533333+00:00

    USBメモリを接続してDドライブと表示されていれば、USBメモリにautorun.infが書き込まれていたと思われます。
    既に検出され削除されていると思いますが、心配ならUSBメモリを手動でスキャンしてみればいいと思いますし、USBメモリ内の全てのデーターが消えてもよければUSBメモリをフォーマットする方法もあります。
    Defenderであれば下のサイトの「特定のファイルの手動スキャン」を参照してください。
    他社製セキュリティソフトを使っている場合は、そのソフトのメーカーサイトなどで確認してください。
      Windows セキュリティ
      USBメモリをフォーマットする方法

    1 人がこの回答が役に立ったと思いました。

3 件の追加の回答

並べ替え方法: 最も役に立つ
  1. wanisan 4,780 評価のポイント ボランティア モデレーター
    2025-10-11T23:19:03.79+00:00

    autorun.infは自動実行に関係するファイルです。
    下のサイトを参考にしてください。
    Window設定あるいはコントロールパネルから自動実行の設定ができますが、初期設定では有効になっています。
    初期設定のままで問題ない場合が多いと思いますが、セキュリティ上の心配があればオフにしておけばいいと思います。
    各項目の設定変更を行って問題があれば設定を元に戻せばいいと思いますが、初期設定に戻せない場合はコントロールパネルの設定画面の下にある「すべての規定値をリセットする」をクリックして保存すれば初期状態に戻せます。

    ウィルス感染なのか誤検知なのか分かりませんが、検知で削除されて何か問題が起きていなければそのままでいいと思います。
    ウィルス感染だとすれば、USBメモリからもメールの添付ファイルやメール本文のリンクなどからも感染する可能性があります。
    削除で問題が起きている場合は、それがウィルスでなければ誤検知報告するとかセキュリティソフトの除外設定をするなど対処が必要な場合もあります。
      autorun.inf(オートラン機能)
      USBメモリ内のデータを自動再生する方法

    1 人がこの回答が役に立ったと思いました。

  2. hidaka 56,101 評価のポイント MVP ボランティア モデレーター
    2025-10-11T14:32:39.2833333+00:00

    ① とりあえず検出されていたトロイの木馬は削除できたという感じなのでしょうか?

    はい。その通りです。

    何か他にするべきことがあったら教えていただきたいです。

    ありません。

    以前の質問で、せっかく脅威が自動削除されたのに勝手に操作して、自動削除された脅威を復活させていた人がいました。その様な余計な操作をしない様にして下さい。

    1 人がこの回答が役に立ったと思いました。

  3. Hebikuzure aka Murachi Akira 320.1K 評価のポイント MVP ボランティア モデレーター
    2025-10-12T01:51:29.12+00:00

    影響を受けた項目 file:D¥autorun.inf

    D ドライブの実体は何ですか? リムーバブルメディアであれば、そのメディアの自動実行設定ファイルに問題があったということです。そのメディアを取り外せば、それ以上の影響はないでしょう。


お客様の回答

質問作成者は回答に "承認済み"、モデレーターは "おすすめ" とマークできます。これにより、ユーザーは作成者の問題が回答によって解決したことを把握できます。