HOME >> 情報セキュリティ >> FAQ >> コンピュータウイルス関連 FAQ >> FAQ情報

W32/Sircam関する FAQ

2011年1月5日

独立行政法人 情報処理推進機構
セキュリティセンター

Q1: 添付ファイル付きのメールを受け取ったのですが感染しているのでしょうか。

メールを受け取っただけであれば感染しません。
また、メールの本文を開いても、添付ファイルを実行(ダブルクリック、開く等)しないかぎりは、感染しません。添付ファイルごとメールを削除して下さい。

Q2: 何度もウイルスメールが送られて来ますが、故意に送っているので しょうか?

Sircamは、取得したアドレスに何度でもウイルスメールを送信します。故意ではなく、相手先が感染に気付いていないものと思われます。

Q3: ウイルスメールを受け取らない方法がありますか。

相手先が感染に気付いて、ウイルスを駆除しない限りは何度でもメールは送信されます。 友人、知人であれば、相手先にウイルスに感染していることを知らせてください。

見知らぬ人からメールが届く場合は、あなたのアドレスが掲載されているホームページ (掲示板等)を見た人がウイルスに感染したためです。 この場合は、ホームページ上のアドレスを削除するか、アドレスの掲載をPDF等にすれば、それ以降、ホームページを見た人から送信されることはありません。また、プロバイダーの受信拒否サービス等を利用するのも一つの方法です。

Q4: どうもSircam感染しているみたいです。どうすれば、確認できますか?

Sirc32.exe,Scam32.exeという名称のファイルがあれば、感染している可能性があります。 一番確実な方法は、最新のワクチンソフトで検査を行うことです。

Q5: 感染していると言われたので、ワクチンソフトで検査をしてみたのですが、ウイルスは発見されません。

Sircamは、7月中旬に発見されたウイルスのため、お使いのワクチンソフトのウイルス定義ファイルが 古いと検出できません。最新の定義ファイルに更新して、検査を行ってください。また、Sircamは、拡張子がlnk、pifの場合があり、ワクチンソフトの検査対象外になっている可能性があります。ワクチンソフトの検査対象の設定を確認してください。

Q6: 私のパソコンは会社(自宅)でLANにつながっているのですが、他のパソコンにも感染している可能性がありますか?

Sircamは、ネットワーク上でも感染を拡げます。 ネットワーク上のパソコンからウイルスが発見された場合は、全ネットワーク上のパソコンの検査を行われることをお薦めいたします。

Q7: ワクチンソフトやワクチンベンダーで提供している駆除ツールを使って駆除したのですが、Windowsを再立上げすると、何かエラーメッセージが出てアプリケーションが使えません。駆除できてないのでしょうか?
初期化すれば治りますか?

Sircamは、感染すると、全てのアプリケーションの実行に影響するような仕掛けをしますので、駆除のやり方によっては、アプリケーションが起動できなくなることがあります。 このような場合は、初期化からシステムの再インストールをされることをお薦めします。
また、Sircamは初期化すれば治ります。

なお、修復(駆除)作業を行われる場合は、必ず必要なデータファイル等バックアップしておいてください。

  • ウイルス対策のトップページこちらをご覧ください。