マルウエアに関して

Question

Anonymous

2~3週間ぶりにパソコンを起動させたら、「マルウエアを検出しました。windows defenderがマルウエアの削除を行っています。」というような文言がデスクトップに表示されました。このようにパソコンを起動した直後に、マルウエアに感染してしまうということはあるのでしょうか？

また、2カ月程前に変なサイトを閲覧してしまったのですが、その時にマルウエアに感染してしまった、ということもあり得るのでしょうか？

変なサイトを閲覧してしまった後はすぐ、windows defenderでスキャンをかけましたが、異常は発されず、その後一カ月は問題なくパソコンが使用できました。

時系列を整理すると、2カ月程前にサイトを閲覧。→その後一カ月は普通にパソコンが使用できた。特におかしなサイトは閲覧していない。→2~3週間ぶりにパソコンを起動させたら、「マルウエアを検出。」という感じになります。

2カ月前にマルウエアに感染していたとしたら、その期間、個人情報を盗まれていた可能性があり、かなりショックです。最近2~3週間ぶりにパソコンを起動した直後に、侵入してきたマルウエアを検知して削除しているのだったら、個人情報流出の可能性もかなり少ないと思うので安心なのですが。

また、マルウェアの能力についても知りたいです。マルウエアを検出したwindows defenderの履歴もすぐに削除してしまったので、正確な名称は覚えていないのですが、数字が多かったような…。マルウエアの名称、能力を調べることはできるでしようか？

自分としては、2~3週間ぶりに起動したアップデートが進んでいない、パソコンに侵入したマルウエアを、すぐにwindows defenderが検出した、ということであって欲しいのですが。

ロックされた質問。この質問は、Microsoft サポートコミュニティから移行されました。役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント

3 件の回答

Answer 1

すでに、二か月前に感染していたが「ウイルス定義の更新」で今回はたまたま検出されたのでしょう。

または、Windows Defenderの誤検出で間違ったファイルをウイルスと断定したのが今回であろう。

～のどちらかであり、前者は深刻な情報漏えいがありますor後者は最近出来たファイルを誤検出したのだろう。

いずれにしても、あなたのパソコンを送信側として利用して他のパソコンへ攻撃をすでにしたかもしれないね。マルウエアがどうのこうのではなくてウイルス定義が今要るのに無いときはスキャンしても検出もされないから駆除もされないだけだろう。

Answer 2

その状態で安全、正常と思っているのですか？

2カ月程前

より前の復元ポイントにシステムの復元で戻す。それができないときはリカバリ、初期化、クリーンインストールなど。

Answer 3

起動直後に、そのタイミングで新しくマルウェアが入る可能性は低いです。

PC 起動がトリガーで動き出すマルウェアなどもあるので、どちらかと言えばそれ以前の使用時に入っていて、

起動時のスキャンで検知されたというほうが自然でしょう。