バックアップファイルからウィルス検出

Non-English Boards 日本語
1

本日avastインターネットセキュリティでフルスキャンしていたところ、ウィルスが検出されたのですが
その種類やら検知された場所が腑に落ちず、こちらに質問させていただきました。

完全なシステム検査にて、高危険度のjs:Iframe-ALOを検出、ウィルスチェストに移したのですが
名前欄がCドライブのOperaのtmpファイル、元の場所欄が外付けハードのバックアップファイルで
表示されているのですが、
バックアップファイルのバックアップ期間が３日ほど前までのでして、昨日完全スキャンした際は全く反応なし、
ウィルスチェストの最後の変更の欄では本日の昼となっていたのですが、
その時間は全くPCに触ってませんし、ウィルス名を検索してもいまひとつわからず。
バックアップされたキャッシュファイルが更新によって誤検出された…と、見ていいのでしょうか。
対処法などありましたら、ご教授のほど、よろしくお願いします。

2

JS:Iframe-ALOは一昨日(130319-0、3月19日リリース)に追加された定義で、
http://forum.avast.com/index.php?topic=118574.msg914906#msg914906
のような実際の感染例も報告されていますので、誤検知ではない気がします。

問題のファイルを
http://www.virustotal.com/
で検査していただければ、誤検知かどうかの参考になるかと思います。

3

NONさん、回答ありがとうございます。
実はNONさんの仰ったとおり、virustotalで検査しようと思ったのですが
情けない話、チェストに移したファイルをどういった手順で検査すればいいのかわからず…
バックアップファイル自体は削除してしまい、チェストに移したウィルスは怖くて触れずで、
どうやって検査にかければいいのかわからなくて…
申し訳ないのですが、手順を教えていただけないでしょうか

4

チェストからファイルを取り出すには、

  1. ウイルスチェストを開きます。メインウィンドウ → メンテナンス → ウイルスチェスト から開けます。
  2. 問題のファイルを右クリックし、「抽出」を押します。
  3. 分かりやすい場所に保存します。
    もし、保存した時点でまた検知されてしまう場合は、一時的にファイルシステムシールドを止めるか、その場所をスキャンからの除外に指定します。

除外は以下から指定できます。

  1. メインウィンドウ → セキュリティ → アンチウイルス → ファイルシステムシールド → 設定 を開きます。
  2. 「スキャンからの除外」を選び、「追加」 → 「参照」 から除外場所を指定します。
  3. OKで画面を閉じます。
5

NONさん、わかりやすいご説明、本当にありがとうございます。
さっそく抽出してスキャンしてみたところ、検出率17/45となっており、
130321-1にバージョン更新されたところ、js:Iframe-AMQに名前が変更されてました。
どうやら誤検出ではなさそうでした。

6

最初は定義が追い付いていなかったようですが、読む限りでは特に感染はなさそうですね。

今後はお気をつけて。
avast!8にはソフトウェア更新状況 機能がありますので、各種ソフトウェアの更新も忘れずに。