'マルウェア' とは、トロイの木馬、ワーム、コンピュータウイルスなどのコンピュータに関するすべての脅威の総称です。Sophos Anti-Virus によって、検出された大半のマルウェアは迅速、簡単にクリーンアップできます。ただし、検出された特定の脅威によっては、クリーンアップのプロセスに多数のステップが必要になる場合があります。
この文章では、Sophos Enterprise Console またはローカルのウイルス対策プログラムを使用して大半のマルウェアをクリーンアップするための手順を説明しています。
以下の内容が説明されています。
影響を受けるソフォス製品とバージョンSophos Anti-Virus for LinuxSophos Anti-Virus for Mac OS XSophos Anti-Virus for OpenVMSSophos Anti-Virus for UnixSophos Anti-Virus for Windows 2000+Enterprise Console
ウイルス対策および HIPS ポリシーのデフォルトの設定では、すべてのマルウェア検出を自動的にクリーンアップする設定になっており、クリーンアップが正常に実行されるとコンソール内のエンドポイントに対しては警告が表示されなくなります。これは仕様上の動作です。お客様側で操作が必要な場合にのみ警告されます。正常にマルウェアがクリーンアップされたかどうかを確認する必要がある場合、コンピュータの「コンピュータの詳細」(コンピュータ名をダブルクリックして開く) を確認するか、レポートを生成して、検出されたエンドポイントコンピュータとマルウェアがクリーンアップされたことを確認してください。
マルウェアが正常にクリーンアップされるかどうかは、問題の発生しているコンピュータ上でフル検索が実行されたかどうかで変わってきます。一部のコンピュータではフル検索が必要になります。既にフル検索を完了している場合には、以下の手順を引き続き実行してください。クリーンアップが失敗している場合はフル検索を実行していないことが原因である可能性があります。
コンソールで検出をクリーンアップするには以下を実行します。
正常にクリーンアップが行われたアイテムはリストには表示されなくなります。クリーンアップを完了するのにエンドポイントの再起動が必要な場合、「再起動が必要です」のメッセージが表示されます。エンドポイントを再起動するとクリーンアップが完了して警告が消去されます。その他のクリーンアップステータスに関しては、下記の「マルウェアをクリーンアップするためのその他の方法」のセクションをご覧ください。
ローカルコンピュータからマルウェアを削除するには以下を実行します。
このオプションを表示しているアイテムを選択し、「対処方法の実行 > クリーンアップ」の順にクリックします。追加のアクション (再起動など) が必要な場合、「実行可能なアクション」が変更され、このテーブル内の別の場所で説明されます。
「移動」のオプションをクリックして、「はい」または「すべてはい」(複数のアイテムを選択する場合) を選択します。検出されたアイテムは現在のフォルダのパスから C:\ProgramData\Sophos\Sophos Anti-Virus\INFECTED\ に移動されます。移動でアイテムは削除またはクリーンアップされません。
提出するサンプルファイルを取得して SophosLabs に送る際にオンアクセス検索でブロックされるような場合に役立ちます。
検出されたアイテムはウイルスまたはスパイウェアに分類され、アドウェアまたは PUA ではありません。このため、アイテムを「削除する」オプションがあります。削除するオプションとクリーンアップのオプションが同時に表示された場合は、クリーンアップのオプションを最初に使用することをお勧めします。クリーンアップが正常が実行されなかった場合に、削除のオプションを使用してください。
「削除」のオプションをクリックすると Sophos Anti-Virus はコンピュータからアイテム全体を削除します。これは悪意のある部分のみを削除して問題のない部分を保持する駆除のプロセスとは異なります。
通常このオプションは、トロイの木馬 ('Troj/...' として検出) などの完全に悪意のあるファイルへの対処法のとしては有効です。ただし、検出されたファイルが正規のファイルであった場合 (自分自身で作成した重要な社内文書など) には、「削除」ではなく「クリーンアップ」を選択しておけばファイル内の重要な情報は保持される可能性があります (ただし、必ず保持されることが保証されるものではありません)。バックアップファイルを作成している場合には、ファイル全体を削除して、コンピュータのクリーンアップが行われた時点でバックアップからファイルのクリーンコピーを復元します。
ローカルでのフルモード検索の詳細に関しては、61665 の文章をご覧ください。
クリーンアップが正常に実行された場合、アイテムは隔離マネージャから完全に削除されます。クリーンアップが失敗した場合、アイテムに「手動クリーンアップが必要です」が表示されます。
手動クリーンアップは通常、次の 2つの理由のいずれかで必要になります。
検出されたアイテムがアンインストールのできないプログラムである場合があるため、最初にそれを確認する必要があります。
コンピュータからファイルを手動で削除した場合、アイテムを隔離マネージャから削除します。
コンピュータにマルウェアが存在しないことを確認するために、最後にフル検索を実行することをお勧めします。
問題のあるマルウェアの削除に関する詳細については、「マルウェアをクリーンアップするためのその他の方法」のセクションをご覧ください。
アイテムが、お客様のアカウント情報 (コンピュータにログオンする際に使用する情報) ではアクセスが許可されていない領域にあるコンピュータのハードドライブで検出されました。お客様のアカウントがコンピュータのローカル管理者でない場合に、この問題が発生します。アクション変更の実行に使用されるアカウントはアクションによって変わってきます。コンピュータからログオフして、ローカル管理者アカウントとして再度ログオンします (正しいアカウントを使用していると考えられる場合には、別にアカウントを使用します。ドメイン管理アカウントを使用している場合にはローカル管理アカウントのみでログインします)。
お客様がコンピュータの IT 管理者ではない場合、社内の IT 担当者にクリーンアップを依頼します。
また、お客様のアカウントが隔離マネージャに対して権限を持っているかどうかを確認することも重要です。Sophos Endpoint Security and Control のメイン画面から、「ウイルス対策および HIPS」-「Sophos Anti-Virus と HIPS の環境設定」-「環境設定」-「隔離マネージャ用ユーザー権限」の順に選択します。Windows の管理者としてログオンしている場合、'Sophos Administrator' として設定されていることも確認します。
アイテムを「認証」するオプションが表示されている場合、Sophos Anti-Virus はアイテムをアドウェアまたは不要と思われるアプリケーション (PUA) として検出しています。これらのアイテムは必ずしも悪意のあるものとは限りません。
「認証」のオプションが表示されたり、「認証」または「クリーンアップ」のいずれかを選択できる場合があります。
詳細は上記の「対処なし (手動クリーンアップが必要です)」を参照してください。
ルートキットディスク検索が「非表示」のファイルを検出した場合にこれが報告されます。
-remove
savscan -remove
sweep -remove
大半のマルウェアはクリーンアップできます。ただし、非常に多くの種類のマルウェアがさまざまな方法でコンピュータへの感染を行うため、クリーンアップ処理には追加の処理が必要になる場合があります。
特定のシナリオを理解することで、クリーンアップに関する問題を解明するのに役立ちます。一般的な問題に関しては、推奨される対処策と併せて下記テーブルに説明されています。
Enterprise Console でのクリーンアップステータスが「クリーンアップに失敗しました」と表示される
クリーンアップに失敗しました
Enterprise Console でのクリーンアップステータスが
クリーンアップを実行中です
「クリーンアップ タイムアウト
Enterprise Console でのクリーンアップステータスが「クリーンアップできません」と表示される
クリーンアップできません
Sophos Anti-Virus はフル検索を要求していながら実行されませんでした。
ローカルでフルのシステム検索を実行するか、SEC からスキャンを実行する手順の文章をご覧ください。
注: Mac コンピュータでは、通常クリーンアップに失敗したアイテムは Time Machine のバックアップに含まれます。詳細については Mac OS X コンピュータからマルウェアを削除する手順をご覧ください。
お客様の問題のが上記のテーブルに記載されていない場合は、このページの下部でコメントを入力してお知らせください。できるだけ詳細な情報をご提供いただけますと、このページの更新に役立てることができます。 注: このページの入力欄に個別のお問い合わせを入力いただいても返信やサポートは行えません。サポート対応を必要とされる場合にはこちらからお問い合わせください。
この文章に関して誤りやお気づきの点などがございましたら、下記のセクションを使用して、この文章に関する評価とコメントをお知らせください。お客様からの貴重なフィードバックは、有用な情報を引き続きお客様にご提供させていただくために活用させていただきます。
こちらからお寄せいただいたコメントは、担当者がすべて目をとおしますが、技術的な質問に対する個別の返信はいたしませんので何卒ご了承くださいますようお願いいたします。技術的な質問がある場合、ライセンスの契約がないお客様は、こちら (英語)のコミュニティサイトに質問を投稿してください。ライセンスをお持ちの方は、こちらからお問い合わせいただけます。