こんにちはゲストさん。会員登録(無料)して質問・回答してみよう!

解決済みの質問

撮ったばかりのデジカメjpgファイルがウィルス感染?

お教えください。
撮ったばかりのデジカメ写真を翌日PCに取り込む際、
P1020365.JPGのファイルがExploit.Win32.MS04-028.b.Genに感染している、との表示が出ました。
撮影してからSDカードの抜き差しはしておらず、またjpgのようなファイルに感染するものなのでしょうか?
なお、感染表示が出た後、一度デジカメ上で該当するファイル(P1020365.JPG)を見ると正に昨日撮った写真でした。
また、PCのセキュリティソフトはソースネクストのウィルスセキュリティzeroです。

投稿日時 - 2009-12-01 11:07:11

QNo.5489521

暇なときに回答ください

質問者が選んだベストアンサー

私は詳しい人ではありませんので参考程度でお願いします。

Exploit.Win32.MS04-028は随分古いエクスプロイトのようですが、もしかするとウイルスセキュリティZEROの誤検出の可能性もあるかもしれません。
一応McAfeeの Exploit-MS04-028に関する説明は
http://www.mcafee.com/japan/security/virE2004.asp?v=Exploit-MS04-028
となっています。

SDカードには該当ファイルが残っているようですが、隔離処理等はされていないのでしょうか?
本当にマルウェア関連だった場合はそのファイルに無闇にアクセスするのは危険性もありますが、VirusuTotal
http://www.virustotal.com/jp/
で検証して(画像のコピーを送信する事になりますが)みるのもありかもしれません。

念のため、そのSDカードを使用した全PCを他のベンダのエンジンによるオンラインスキャンを試行して確認した方が良いかもしれません。
例えば
http://www.virustotal.com/jp/
等が良いと思います。

投稿日時 - 2009-12-01 21:24:07

お礼

ご回答有り難うございます。
教えて頂いたサイトを見ました。McAfeeによれば、jpgも『概念証明型のセキュリティホールを突いたコードに似たコードが組み込まれ』るとのことですね、初めて知りました。
問題のファイルは残念ながら削除してしまいましたが、ファイルを検証できるサイトもあるのですね。オンラインサイトでのスキャンもこれからやってみます。

投稿日時 - 2009-12-05 12:32:03

ANo.4

このQ&Aは役に立ちましたか?

2人が「このQ&Aが役に立った」と投票しています

回答(5)

ANo.5

オンラインスキャンのリンクを間違えましたスミマセン。

参考URL:http://www.nifty.com/security/vcheck/

投稿日時 - 2009-12-01 21:25:44

ANo.3

>撮ったばかりのデジカメ写真を翌日PCに取り込む際、
取り込む際と言う事は 少なからず差してると思うので
可能性はかなり有ると思いますよ

投稿日時 - 2009-12-01 14:41:55

お礼

ご回答有り難うございます。

投稿日時 - 2009-12-01 18:56:55

ANo.2

>ソースネクストのウィルスセキュリティzeroです。

誤検出の可能性も否定は出来ませんが・・
処理(駆除等)は、出来ましたか?


>撮影してからSDカードの抜き差しはしておらず、またjpgのようなファイルに感染するものなのでしょうか?

メモリーカードやUSBメモリ等の、フラッシュメモリを経由して感染するウィルスもあります。
jpgに偽装するタイプがあるようですが、jpgに感染するかは不明。

「USBメモリで広まるウイルス」
http://jp.trendmicro.com/jp/threat/solutions/usb/
http://www.nikkeibp.co.jp/style/biz/skillup/spam/080714_101st/index.html

過去に、メモリカードをパソコンに挿入した事はありますよね?
そのパソコンが感染していた可能性があります。

ウィルスは、メモリカードをフォーマットしてしまえば今後も利用できると思うのですが、そのカードを挿入した事のあるパソコンは感染していたり感染を広めた可能性もあるので、パソコン側の感染の有無をスキャンして調べた方がいいかと思います。

投稿日時 - 2009-12-01 12:03:58

お礼

ご回答有り難うございます。
駆除はセキュリティzeroで出来ました。
しかしながらホントに感染していたの?という感じです。

今使っているパソコンもスキャンしましたが問題ないですが、確かに別のpcに挿入したことはあるので、今度スキャンしてみようと思います。

投稿日時 - 2009-12-01 18:54:44

ANo.1

デジカメが汚染されていたのかもしれません

投稿日時 - 2009-12-01 11:36:43

お礼

ご回答有り難うございます。
ホントにそういう事例もあるのでしょうか!?!?

投稿日時 - 2009-12-01 18:56:22

あなたにオススメの質問