ガンブラー（Gumblar）に感染しちゃったらどうする？

1年以上前の記事です。内容が古い可能性があります。

今まで2度にわたりガンブラーをネタにしてきましたが、とってもたいせつなことに触れていなかったことに気づきました。
それは、ガンブラーに感染してしまった時の対処法です。

以下、一般的なウイルスに感染してしまったとき同様、ガンブラーウイルスに感染したときの対処法を説明します。

【PR】
MEGA SIZE MODEL GUNDAM 1/48 SCALE
販売元：バンダイ
発売日：2010-03-25
おすすめ度：
レビューを見る

1. まずはどんなウイルスでも感染が確認されたらとにかく早めにインターネットから物理的に切断します。
   有線であればLANケーブルを外し、無線であればワイヤレスネットワーク接続を無効にします。
   右下「ワイヤレスネットワーク接続」上で右クリック→「無効」とします。
2. その後、ウイルス対策ソフトを使って全スキャンします。
   簡易スキャンではなく全スキャンしてください。
   このとき、ウイルス対策ソフトが入っていない人は「4」へ。
3. 全スキャンが終了し、ウイルスが発見、駆除できたら一安心。
   もし、発見、駆除できなかったとしたらウイルスがまだ残っているか感染していなかったかです。
   ウイルス対策ソフトで全スキャンしてもウイルスが残っている可能性があります。
   ウイルス対策ソフトのウイルス定義ファイルが古い場合です。
4. ここでいったんインターネットにつなぎ直します。
   その後、セキュリティ対策ソフトのウイルス定義ファイルを最新にして再度、全スキャンを試みます。
   ウイルス対策ソフトの入っていなかった方は以下を参考に無料のウイルススキャンをインストールして全スキャンしてください。
   □「Microsoft Security Essentials」を入れてみた
5. スパイウェア対策ソフトが入っている場合はここでスキャンしておきましょう。
   □Windows Defender（ウインドウズディフェンダー）
   最近のウイルス対策ソフトはスパイウェア対策機能がついているものも多いです。
   なお、「4」で紹介した「Microsoft Security Essentials」は「Windows Defender」の機能も併せ持っているようです。
6. 「スタート」→「全てのプログラム」→「Windows Update」でOSを最新なものに更新しておきましょう
7. 各インターネットアプリケーションを最新のものに更新しておきましょう。
   特に「Adobe Reader」と「Flash Player」はしっかり最新のものに変えておきましょう。
   （ガンブラーウイルスは「AdobeReader」および「Flash Player」の脆弱性を利用して増殖したという話もあります）
   それぞれの最新版は以下のとおり
   □Adobe – Adobe Readerのダウンロード (ver9.3)
   □Adobe – Adobe Flash Player (ver10.0.42.34)

こんなところでしょうか。
簡単に流れだけを追うと、

1. 物理的にインターネットから切断する
2. その状態でききる限りのウイルススキャンをする
3. 一度インターネットに接続し、アップデートしてウイルススキャンをする
4. スパイウェア対策ツールがあればスパイウェア等もスキャンする
5. OSのアップグレード
6. 各インターネットアプリケーションのアップグレード

とこんなところです。
なお、管理者の場合はさらにインターネット管理ツールを見直す必要もあります。

これでも安定しない場合はウイルスやスパイウェアとは別のところに問題がある可能性があります。
下記あたりをやってみてそれでもダメならデータのバックアップをして再インストールしかないかもしれませんねぇ。
□Windows XPのメンテナンス

【参考】
□FTP情報を盗み取る恐怖のガンブラー（Gumblar）
□ガンブラーを広めたのはFFFTPなのか？

PS. この記事はWindows（なかでもXP）を対象にかかれていますが、手順の流れはすべてのOSに当てはまると思います。