W32/Opaserv の駆除方法と FAQ
W32/Opaserv の亜種は、オープンシェアまたは保護レベルの低い C: ドライブを悪性して、内部ネットワークまたはインターネットを介して蔓延するワームです。 主に Windows 95/98/Me コンピュータに感染します。
1. W32/Opaserv の除去方法2. W32/Opaserv による再感染を防ぐ方法
1. W32/Opaserv の除去方法
Resolve は、一部のウイルス、トロイの木馬、ワームが加えた変更を元に戻すためのソフォスユーティリティセットで、ダウンロード用にサイズは小さくなっています。このツールは、ウイルスのプロセスを停止させ、変更を加えたレジストリキーをリセットします。個々のクライアントマシンや多数のマシンのあるネットワークにて、現在の感染状態を簡単かつすぐに一掃することが可能です。
Windows 95/98/Me および Windows NT/2000/XP/2003
Windows 95/98/Me および Windows NT/2000/XP/2003 コンピュータから Resolve ツールを使用して、W32/Opaserv の次の亜種を自動的に駆除することができます：
W32/Opaserv-A、W32/Opaserv-B、W32/Opaserv-C、W32/Opaserv-D、W32/Opaserv-E、W32/Opaserv-F、W32/Opaserv-Fam（英語）、W32/Opaserv-G、W32/Opaserv-H、W32/Opaserv-I、W32/Opaserv-J、W32/Opaserv-K、W32/Opaserv-L、W32/Opaserv-V
Windows 駆除ツール
OPASEGUI はスタンドアロン Windows コンピュータ用の駆除ツールです。次の要領で駆除してください：
- OPASEGUI を開きます。
- 実行後、GO ボタンを押します。
複数のコンピュータの駆除を実行する場合は、このツールをダウンロードし、フロッピーディスクに保存して、そこから実行してください。
再感染を防ぐ方法をご覧ください。
コマンドライン駆除ツール
OPASESFX.EXE は Windows ネットワーク用の Resolve コマンドライン駆除ツール OPASEGUI を含む自己解凍型ファイルです。自己解凍型ファイルに添付されているファイルをお読みになってから、プログラムを実行してください。
再感染を防ぐ方法をご覧ください。
その他のプラットフォーム
上記以外のプラットフォームで W32/Opaserv を駆除する場合には、ワームの除去方法をご覧ください。
![[TOP]](/images/arrowtop.gif){kind=small}
2. W32/Opaserv による再感染を防ぐ方法
W32/Opaserv の亜種はすべて、内部ネットワークとインターネットの両方にて、オープン共有ドライブ C: を悪用して蔓延します。
感染すると、このウイルスは WINDOWS フォルダにコピーされ、コンピュータが再起動されるたびにこのウイルスが実行されるよう、ファイル WIN.INI が編集されます。Sophos Anti-Virus はこのファイルが実行されることを防ぎますが、実行される前にファイルがコピーされることを防ぐことはできません。しかし、コンピュータ再起動時にウイルスを実行するという WIN.INI の変更内容は InterCheck によって検出されるため、ウイルスは実行されません。
このウイルスの感染を防ぐためには、Windows 「エクスプローラ」でドライブ C: を右クリックし、表示されるメニューより「共有」を選択し、「共有しない」を選択します。 共有したドライブ C: にパスワードを設定するだけでは、W32/Opaserv の予防には十分でないと考えられます。共有されている、Windows フォルダ以外のフォルダは、W32/Opaserv 感染の恐れはありません。
パスワードで保護されている共有フォルダのセキュリティを改善するためには、パッチをインストールしてください。
なんらかの理由で、インターネットに接続している Windows 95/98/Me コンピュータのドライブ C: を共有することが必要な場合は、ファイアウォールのインストールを検討してください。
