このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

ZIPファイル展開後に「Trojan:Script/Sabsik.FL.A!ml」が検出されました。PCは完全に保護されていますか？

武井摩梨

先日、あるZIPファイルをダウンロードし展開しようとしたところ、Windows Defenderが脅威を検出し、削除を促す警告が表示されました。リスクは「低」と分類されていたため、Defenderによる削除を許可しました。

その後、ZIPファイルは自動的にごみ箱に移動されました。翌日、ごみ箱を開いてファイルを完全削除しようとしたところ、ファイルをクリックしてもいないのに、再びDefenderの警告が表示されました。今度はより深刻な脅威である「Trojan:Script/Sabsik.FL.A!ml」が「深刻」なレベルで検出されました。

直ちにDefenderでファイルを検疫し、その後完全に削除しました。

念のため、Windows Defenderでフルスキャンを2回実行しましたが、どちらも脅威は検出されませんでした。

この状況で、PCは完全にクリーンになったと考えてよいのでしょうか？他に何か確認すべきことはありますか？

竹下

そのZIPファイルは完全に削除しましたか？また、Webサイトからダウンロードしたものでしょうか？パスワードはかかっていましたか？

武井摩梨

竹下

はい、Webサイトからダウンロードしました。Windows Defenderによって検疫された後、そこから削除しました。ごみ箱にも残っていなかったので、完全に削除されたと思います。ZIPファイルにパスワードはかかっていませんでした。

なお

竹下

私も同じウイルスに感染しましたが、こちらはパスワード付きのファイルでした。関連するファイルはすべて削除したつもりですが、他に何か確認すべきことはありますか？

竹下

武井摩梨

ご確認ありがとうございます。マルウェアは駆除されたと考えて問題ないでしょう。

もしよろしければ、以下のリンクからMicrosoftに安全でないサイトとして報告することができます。安全でないサイトを報告 - Microsoft Security Intelligence

桃瑛

Windows Defenderが正常に機能し、マルウェアを検知・駆除してくれたようですね。お使いのPCはクリーンな状態だと考えられます。

なお

桃瑛

すみません、私も同じウイルスに感染したようです。ですが、保護の履歴画面に表示されるだけで、削除などの操作ができません。PCには重要な情報が多く、非常に困っています。どうすればよいでしょうか？

川上

その種の検出は、誤検知（False Positive）の場合もあれば、実際に悪意のあるファイル（True Positive）の場合もありますね。特にゲームのMODやチートツールなどでよく見られる現象です。

桃瑛

なお

悪意のあるソフトウェアをダウンロードしてしまいましたが、ウイルス対策ソフトがそれをブロックし、検疫してくれたのですね。Windows Defenderが保護してくれたので、システム自体はまだクリーンな状態です。

履歴に表示されているのは、ファイルが削除されたという記録です。同じファイルを再度ダウンロードしないように気をつけるだけで大丈夫です。それはWebサイトからダウンロードしたものでしたか？

なお

桃瑛

ご返信ありがとうございます。はい、Webサイトからダウンロードしたものです。

なお

桃瑛

この履歴を削除する方法が知りたいです。動画サイトなどを見ると、Windows Defenderでスキャンを実行しているようですが、管理者権限が必要な操作もあり、本当に重要なのか、それとも現状で安全なのか判断がつきません。

桃瑛

なお

まずはスキャンを実行してみてください。それで「問題ありません」と表示されれば、安全だと考えてよいでしょう。もし何か別の脅威が検出された場合は、その都度適切に対応してください。

Assistant

Windows Defenderが脅威を検知・隔離・削除し、その後のフルスキャンで何も検出されなかったとのこと、基本的にはPCがクリーンになった可能性が高いです。しかし、万全を期すために、いくつか追加の確認ステップを踏むことをお勧めします。

1. セカンドオピニオンとしてのスキャン:Windows Defenderとは異なるエンジンを持つ、信頼できるサードパーティ製のマルウェアスキャナ（例: Malwarebytes Free版など）でスキャンを実行することをお勧めします。これにより、Defenderが見逃した可能性のある脅威を検出できる場合があります。

2. Microsoft Defender オフラインスキャン:ルートキットなど、OSが起動している状態では検出しにくい、より悪質なマルウェアも存在します。これらに対処するため、[設定] > [更新とセキュリティ] > [Windows セキュリティ] > [ウイルスと脅威の防止] > [スキャンのオプション] から「Microsoft Defender オフラインスキャン」を実行してください。PCが再起動し、OSが読み込まれる前にスキャンが実行されます。

3. 不審なプログラムや拡張機能の確認:

コントロールパネルの「プログラムと機能」や、設定の「アプリ」一覧に、身に覚えのないソフトウェアがインストールされていないか確認してください。
お使いのブラウザ（Chrome, Firefox, Edgeなど）の拡張機能一覧を確認し、不審なものがあれば削除してください。

これらの手順を実行しても何も問題が見つからなければ、脅威は完全に除去されたと考えてほぼ間違いないでしょう。