凶悪なトロイの木馬に感染しているかどうか調べる事は可能でしょうか？

Question

海外のmodサイトでダウンロードした圧縮ファイルを解凍しようとしたところ、

Microsoft Defenderが反応し、

trojan:win32/ wacatac.h!ml 超危険

と表示され、検疫になりファイルが消えました。

複数のrar.exe形式で、

001.exe、002.rar 、003.rarという形で解凍させる形で、

そこの001.exeに仕込まれていたようです

001.exeを右クリックから7zで解凍をクリックした時点でWindows Defenderが反応したわけですが、

実行してしまい、トロイに感染したとみるべきでしょうか？ それとも実行前に防いでいるのでしょうか？

ネットは切断しました。

Microsoft Defenderでフルスキャンをかけていますが、今の所ウイルス反応は出ていません。

ウイルスチェックで仕掛けられたバックドアやキーロガーなども検出できるでしょうか？

個人情報がたくさん入っているので、作業等も止まってしまい困っています。どう対処すべきか教えていただけると助かります。

Windows10Pro 64の最新版です。

Answer 1

ご回答ありがとうございます。

Answer 2

既にアドバイスがあるように他社製のオンラインスキャンを行ってみるとか、オフラインスキャンを行って確認してみたらどうでしょうか。

それでも心配があるということであれば、必要なデーターをバックアップしてメーカー指定の方法でリカバリー（自作PCならクリーンインストール）すればいいと思いますが、そこまでする必要性があるかどうかは分かりません。

　　　Windows Defenderオフラインスキャンを行う方法

海外のmodサイトが何処なのか分かりませんが怪しいサイトもあるようなので、事前にネット検索して信頼できるサイトだけを使うようにした方がいいと思います。

また、誤検知の可能性もあります。

　　　Trojan:Win32/Wacatac!mlウイルス誤検知か復元方法

　　　Windows Defenderによる誤検知

Answer 3

trojan:win32/ wacatac.h!ml 超危険

と表示され、検疫になりファイルが消えました。

　少なくとも、検疫になったウィルスには感染していないはずです。他にも心配な点があるなら、他社の無料のツールを使用して確認する事を推奨します。

無料で簡単ウイルスチェック！トレンドマイクロ オンラインスキャン｜トレンドマイクロ - 個人のお客さま向けセキュリティ対策

Windows 向け無料のウイルスとマルウェアの駆除ツール、ノートン パワーイレイサーをダウンロードして実行する

Answer 4

ご回答ありがとうございます。