1401ダンロードしたらトロージャンに汚染されたdllファイルが入ってました。

Mozilla Thunderbird のサポートフォーラムです。

モデレータ: Forum Moderators

コズミック

1401ダンロードしたらトロージャンに汚染されたdllファイルが入ってました。

投稿記事 by コズミック »

1401ダンロードしたらトロージャンに汚染されたdllファイルが入ってました。
駆除ソフトで駆除されましたが
その後、サンダーバードが立ち上がりません。
アバター
pal
Moderator
記事: 1905
登録日時: 2011年4月06日(水) 10:16
お住まい: Tokyo

Re: 1401ダンロードしたらトロージャンに汚染されたdllファイルが入ってました。

投稿記事 by pal »

Thunderbirdの場合、1401(14.0.1)ではなく、14ではないですか?
http://www.forest.impress.co.jp/docs/ne ... 47413.html

どこからダウンロードしましたか?
Mozillaの正規サイトからダウンロードしましたか?
[Desktop] Windows 10 pro (64bit) / 16GB RAM
アバター
Cai
Administrator
記事: 2798
登録日時: 2005年6月23日(木) 23:29
お住まい: 東京
連絡する:

Re: 1401ダンロードしたらトロージャンに汚染されたdllファイルが入ってました。

投稿記事 by Cai »

Thunderbird 14.0 の Windows インストーラを Mozilla Japan サイトよりダウンロード、Mozilla Corporation によるデジタル署名があるのを確認の後に 7zip で展開、 定義ファイルその他を最新版に更新した Norton Internet Security 2012 でスキャンしてみましたが、何も検出されませんでした。

dll ファイルが駆除されたのであれば、Thunderbird は起動するはずがありません。
正規のインストーラをもう一度ダウンロードし、インストールし直してみてください。
[Desktop] Windows 11 Pro 25H2 / Intel Core i7-14700 / NVIDIA GeForce RTX 3050 6 GB / 64 GB Memory
[Laptop] Windows 10 Pro 22H2 (64bit, ESU) / Intel Core i5-520M vPro / Intel HD Graphics / 8 GB Memory
[Android] Android 13.0 (arm64) / Xperia 5 III (XQ-BQ42)
常用環境: Firefox ベータ版、リリース版 (Win64 x86-64, Android), Thunderbird ベータ版、リリース版 (Win64 x86-64)
テスト環境: Firefox (ESR, Nightly, Win64 x86-64, Android)

Cai/1.0 (Homo sapiens; N; Homo sapiens chemist; male; rv:0.0.4.3+)
-- いつまでたっても nightly
コズミック

Re: 1401ダンロードしたらトロージャンに汚染されたdllファイルが入ってました。

投稿記事 by コズミック »

pal さんが書きました:Thunderbirdの場合、1401(14.0.1)ではなく、14ではないですか?
http://www.forest.impress.co.jp/docs/ne ... 47413.html

どこからダウンロードしましたか?
Mozillaの正規サイトからダウンロードしましたか?
ご心配かけました、下記のサイトからダウンロードでした何度かやってインストール出来ました。

http://www.mozilla.jp/thunderbird/

駆除ソフトのログです
c:\program files\mozilla thunderbird\mozsqlite3.dll,trojan/obfuscated.cisq,2012-07-19 10:21:55,削除済み

osはWindows7、32ビット 
ダンロードしたのはthunderbird14.0でした
kiyo4_k
Administrator
記事: 1762
登録日時: 2005年9月02日(金) 00:59

Re: 1401ダンロードしたらトロージャンに汚染されたdllファイルが入ってました。

投稿記事 by kiyo4_k »

コズミック さんが書きました:ご心配かけました、下記のサイトからダウンロードでした何度かやってインストール出来ました。

http://www.mozilla.jp/thunderbird/

駆除ソフトのログです
c:\program files\mozilla thunderbird\mozsqlite3.dll,trojan/obfuscated.cisq,2012-07-19 10:21:55,削除済み
ダウンロードサイトは正規のサイトですし私もダウンロードしているサイトです。
こちらでのウィルスチェックの結果は問題なしです。 ...そちらのウィルスチェッカの誤検出ではないでしょうか。

「2012-07-19 10:21:55,削除済み」と有りますが、普通は隔離室のような場所に移動すると思うんですが、他のウィルスチェッカでも試してみた方が良さそうです。
返信する