質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

ただいまの
回答率

91.03%

  • C#

    5739questions

    C#はマルチパラダイムプログラミング言語の1つで、命令形・宣言型・関数型・ジェネリック型・コンポーネント指向・オブジェクティブ指向のプログラミング開発すべてに対応しています。

トロイの木馬を取り除きたい

解決済

回答 2

投稿

  • 評価
  • クリップ 0
  • VIEW 767

cancat

score 239

こんにちは。 
Windows10でWindows Formのアプリケーションを開発しています。 
Visual Studio 2017 Communityを使っています。 

前提・実現したいこと/発生している問題

WindowsDefenderで、自分で作ったプログラムがトロイの木馬に犯されていると警告され、検疫されました。とほほ。
ウィルスを取り除く方法を知りたいです。

感染しているのは、Trojan:Win32/Fuery.A!cl

作成したプログラムは、Windows10, Visual Studio 2017 Communityを使って作ったWindows Formです。当初は、Windows7, Visual Studio 2010 Expressを使って開発を始めて7年前から作っているものです。

参照は、
System
System.Data
System.Deployment
System.Drawing
System.Web
System.Windows.Forms
System.Xml

内容は、東京メトロと、都営地下鉄と、エキカラにアクセスするものです。
string url = "http://www.tokyometro.jp/unkou/history/nanboku.html";
string url = "http://www.kotsu.metro.tokyo.jp/subway/schedule/";
string url = "http://www.buskuru.com/chiibus/pc/location.php?routeid=502";
string url = "http://www.ekikara.jp/cgi-bin/route.cgi?;

webBrowser.Navigate(url);

ほぼ単にブラウザコントロールで上記のURLを読んでいるだけなので、自分で作った部分にトロイの木馬を入れることは無理だと思います。
でも、ブラウザで外にアクセスしているので、そのどこかでトロイの木馬に感染しているのかもと考えています。

こういう場合、どこをどう調査して、どう解決するものでしょう?
ご示唆いただけるとうれしいです。

補足情報(言語/FW/ツール等のバージョンなど)

Microsoft Visual Studio Community 2017
Version 15.0.26228.9 D15RTWSVC
Microsoft .NET Framework
Version 4.6.01586

です。 
よろしくお願いします。

  • 気になる質問をクリップする

    クリップした質問は、後からいつでもマイページで確認できます。

    またクリップした質問に回答があった際、通知やメールを受け取ることができます。

    クリップを取り消します

  • 良い質問の評価を上げる

    以下のような質問は評価を上げましょう

    • 質問内容が明確
    • 自分も答えを知りたい
    • 質問者以外のユーザにも役立つ

    評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

    質問の評価を上げたことを取り消します

  • 評価を下げられる数の上限に達しました

    評価を下げることができません

    • 1日5回まで評価を下げられます
    • 1日に1ユーザに対して2回まで評価を下げられます

    質問の評価を下げる

    teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

    • プログラミングに関係のない質問
    • やってほしいことだけを記載した丸投げの質問
    • 問題・課題が含まれていない質問
    • 意図的に内容が抹消された質問
    • 広告と受け取られるような投稿

    評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

    質問の評価を下げたことを取り消します

    この機能は開放されていません

    評価を下げる条件を満たしてません

    評価を下げる理由を選択してください

    詳細な説明はこちら

    上記に当てはまらず、質問内容が明確になっていない質問には「情報の追加・修正依頼」機能からコメントをしてください。

    質問の評価を下げる機能の利用条件

    この機能を利用するためには、以下の事項を行う必要があります。

質問への追記・修正、ベストアンサー選択の依頼

  • hihijiji

    2017/10/21 11:43

    WindowsDefender が警告を発しているのは開発環境でですか?

    キャンセル

  • cancat

    2017/10/21 12:07

    いえ、exeに対してです。

    キャンセル

回答 2

+2

そのexeが開発環境のWindowsDefenderでもトロイを検出するなら(開発環境はウィルスに侵されていない自信がある場合)、マイクロソフトに検体としてexeを送って検証-対処してもらって下さい。
実行環境だけの問題なら、複数のアンチウィルスソフトでウィルスを完全に除去するか、OSからクリーンインストールしてから再度exeを配布してください。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2017/10/21 17:24

    コメントありがとうございます。
    まず、exeを配布はしていないので、自覚的にはウィルスを広めてはいないと思います。
    開発環境がウィルスに犯されているかどうかの自信ですが、なくはないです。というのは、いちおうDefenderは最新バージョンで、ほかにエラーがなく、Windowsじたいも基本的に安定して動いているからです。オンラインのエラーチェックをしたこともありますが、そのときにもノーエラーでした。
    exeはマイクロソフトに送ります。

    キャンセル

  • 2017/10/24 21:37

    遅くなりましたがマイクロソフトに検体を送りました。

    キャンセル

checkベストアンサー

+1

検疫されたファイルが残っているのであれば、VirusTotalなどに送ってチェックされてみてはいかがでしょうか。

外部サイトへの通信を行うプログラムのようですので、そのあたりの振る舞いから誤検出されている可能性も考えられます。

もし感染が疑われる結果が変わらないようであれば、場合によってはしようされているマシン自体がなんらかのマルウェアに感染している可能性があります。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2017/10/24 21:39

    ありがとうございます。ファイルをVirusTotalしてみました。
    複数ある自作ソフトのうち、ネットアクセス機能をもつものは、ウィルス判定されることがあります。
    ただ、ネットアクセスしないソフトはクリーンだったので、ちょっとあんしんできました。

    キャンセル

15分調べてもわからないことは、teratailで質問しよう!

  • ただいまの回答率 91.03%
  • 質問をまとめることで、思考を整理して素早く解決
  • テンプレート機能で、簡単に質問をまとめられる

関連した質問

  • 解決済

    Visual Studio

    まだまだ見習いのプログラマーです。 後輩にプログラムを教えるために、業務で使用している、 Visual Studio 2012の使用を考えています。 新人の後輩の教育

  • 受付中

    Visual Studio 2005 で Mircrosoft SDK を使いたい

    [OS] Windwos 7 Pro 32bit [IDE] Microsoft Visual Studio 2005 [言語] MFC C/C++ IPv6 で通信を行

  • 解決済

    Visual Studio 2015 セットアッププロジェクト

    前提・実現したいこと セットアッププロジェクトを使用して自作したアプリにCSVを標準で読み込みできるようにしたい。 発生している問題・エラーメッセージ 参考にしたHP

  • 受付中

    .aspxコードに直接記述したボタンが.aspx.vbで認識されない

    前提・実現したいこと 当方、VB6は経験はあるが、.netは初心者 Vb.Net ASP.NETのVisualStudio2015 デザインではなく、ソースの状態で、 他フ

  • 解決済

    visual studio 2017

    visual studio 2017でソフトを開発して、配布しようと考えています。 ゲームではなく、仕事効率化をねらいとしたソフトを考えているのですがvisual studioの

  • 受付中

    コンパイル後、「動作を停止しました」

    コンパイルし、プログラムは正常に動くのですが、その後「visualstudioは動作を停止しました」と毎回出てしまいます。さらに「devenv.exeでハンドルされないMicros

  • 解決済

    c# html~情報取得~表示

    私は、プログラミング言語のc#を学び始めた初心者です。 関東でIT関連の仕事をしています。 以前に、少し趣味でJavaを少しかじってましたが、自主的に少しやっていた程度です

  • 解決済

    VS2017でどのプロジェクトを選択するのが一番よい?

    非常に抽象的なことなんですが、webサイトのデータを抽出してcsv出力を行う目的でvisual studio 2017 C#の環境で開発する際にwindowsフォームアプリケーショ

同じタグがついた質問を見る

  • C#

    5739questions

    C#はマルチパラダイムプログラミング言語の1つで、命令形・宣言型・関数型・ジェネリック型・コンポーネント指向・オブジェクティブ指向のプログラミング開発すべてに対応しています。