音楽ファイルに寄生するトロイの木馬。

こちらはウイルス対策ソフトが出す警告が消えてくれないのと、ネットにつながらないので来て欲しい、とのお客様。
パソコンはVista搭載のノートパソコン。
ネットにつながらないのとウイルス対策の警告はあまり関係なさそうですが、いずれにせよお伺いしないと何ともならなさそうなのでお伺いです。

お伺いして現象を確認。

Norton360　警告- 手動の解決が必要です

コンピュータの一部の脅威を解決するためにはさらに操作を実行する必要があります。[処理]の下でボタンをクリックするとこれらの脅威を解決できます。
終了したら[更新]をクリックしてこれらの脅威が解決したことを確認してください。

手動修復が必要なリスク
Trojan.Brisv.A!inf
現時点で削除できません。

…∑（￣□￣；

こ、これは…。

-----

とりあえずここは、検出メッセージから「ヘルプの表示」で[→]マークのボタンを押してみるか…。
ん？ネットにつながってない、とな。

じゃ、まずはネット接続を復旧させてみるか。
Vistaなので、とりあえず「ネットワークと共有センター」を開いてみる。

…どうやら無線LANはつながっているけど、その先で切れているらしい。
お客様の回線はNTT西日本のフレッツ光プレミアムなので、CTUの接続を確認したら…。

…うーむむむむ、切れてますね…。

こういう時は、接続ボタンを押せば…って、あれ？

とりあえず、プロバイダの書類を出してもらって、パスワードを入れなおしてみると…

つながりました…な、なんで？？？？？

お客様はこんなところの設定（CTU内のパスワード設定）は触れるはずもなく、触ったならそう言うはずですし、実際「そんなところは触ってない、触れるわけもない」とか。
うーむむむむむ。

「もしかして、Cabosをインストールしてるせいですかねぇ…」

…うーむ、確かにデスクトップにCabosのアイコンはありますが…。
お聞きすると、それをインストールした本人（息子さん）は、すでに家を出て離れて暮らしているので、お客様はそれを使うのはあまりよくないと認識しており、触っていないそうです。

「iTunesは使ってますが、そっち（Cabos）は怖くて使ってないんですけど、大丈夫でしょうか？」

…私は立場上、ファイル共有ソフトは使えないので、よく知らないんですが、まさか、Cabosとリンクする機能があったりしないでしょうね…。
ということで、ぐぐってみました。

Cabos はiTunes と連動機能があると聞いたけど？　：Cabosって？ ＞ Q&A

…ないわけじゃないですが、iTunesから能動的に取りに行くことはしないような感じですが…。

「これ使ってたから、つながらなくなったんですかね？」

…うーん、帯域制限はありますが、切断ってのはなかったと思いますけどねぇ…。

ファイル交換ソフトが使えなくなるのですか。　：@niftyトップ > 会員サポート > Q&A(よくあるご質問)

とりあえず、切断の原因ではないとはいえ、Cabosは使わない方向で、あとで外しておきましょう。

で、例の検出メッセージは残してあるので、検出メッセージから「ヘルプの表示」で[→]マークのボタンを押してみます。
今度はインターネット上から情報を引っ張ってきて…。

ステップ・バイ・ステップ　ガイド
--------------------
エラー：「Norton 360に内部の問題がありました。これを解決しますか？」(10014,4001)
--------------------
手順１　一時ファイルを削除する

1. 一時ファイルを削除するツールを実行する。
2. ツールを実行した後、コンピュータを再起動する。

…こんな表示が。 で、手順２以下いろいろありましたが、やってみても現象に変化無し。 やっぱり検出してしまいます。

追加情報を得るために、マルウェアファイル名の「Trojan.Brisv.A!inf」をクリックしてみよう。
すると…

　

…うーむむむむ…全てのリスク項目が高レベル…かなり凶悪なモノのように書かれてますが…。

当のシマンテックでは…。

Trojan.Brisv.A!inf　：Symantec.com > 企業・法人向け > セキュリティレスポンス

どうも、Trojan.Brisv.A によって感染した音楽ファイルの検出名らしい。

MP3ファイルであれば、どのようなファイルであろうと、実行形式のマルウェア（悪質ソフトウェア）のように、隠れた状態で実行されることは決してありません。
ただし、再生ソフトから呼び出されて開いてしまうと、再生ソフトが誤動作し、勝手にヤヤコシイところにつないでヤヤコシイことになるようになっているようです。

まさしく「トロイの木馬」です。

とりあえず、実行形式ではなく、感染音楽ファイル自体で他に感染を広げることはありませんし、それを再生ソフトで開かなければいいだけですので、単純に削除すれば済む話です。

ということで、該当ファイルを削除しようとしたのですが…できません。
エクスプローラが無反応になり、ファイル操作ができなくなります…。

うーむむむむむ。

しばらく待っても同じなので、Ctrl + Shift + Escでタスクマネージャを起動し、エクスプローラを強制終了し、Windowsを再起動。

…なにやらログオフに異様に時間がかかってます…。

ディスクアクセスもほとんどなく、こりゃ固まったか？
でも、こういうのはうっかり強制電源断にすると、余計にヤヤコシイことになるからなぁ…。

とりあえずさらに5分ほど待ってみたら…「シャットダウンしています」に変わった。
カラカラとディスクアクセスがかかり、シャットダウン完了。
再起動して、もう一度くだんのファイルを削除しようとしたら…やっぱり固まった。

仕方ないなぁ…セーフモードで削除してみるか。

再起動して、F8連打でセーフモード、該当のファイルを削除。
…いともあっさりゴミ箱へ入ってくれました。
なんじゃそら。
では再起動。

通常モードで起動して、改めてゴミ箱を空に…ってまた固まった…。

もう一度セーフモードでゴミ箱を空に。スパッと消えてくれました。

うーむむむむむ…こりゃノートン先生がちょっかい出してるんじゃないんですかねぇ…。

とりあえず、LiveUpdateを2度ほどかけ、最新の状態にし、改めて全体をスキャン。何も検出しません。
念のため、例の音楽ファイルの入っていたフォルダをもう一度スキャン。何も検出しません。

ようやく片付きました…。

ということで、Cabosをアンインストールして終了。

「いやぁ、助かりました。もうファイル共有ソフトなんて二度と使いません。っていうか、使ってたのは息子なんですけど…」

…そうですね。ファイル共有ソフトというのは、こちらが公開するソフトを持っていて初めて成り立つソフトですので、種類によっては、他から流れてきた違法公開データが自分のパソコンで公開状態になってしまい、意図せず違法行為を犯してしまう危険性があります。
なによりも、今回のようにウイルス感染したデータを拾ってしまうと、それこそ「タダより高いものはない」という結果になりかねません。

人によっていろいろ考え方はあるでしょうけど、クオリティの高い著作物を手に入れたいならば、それ相応の対価を支払うのは当然だと思います。
従来は、売られている音楽を楽しむためには、レコード・カセットテープ・CDなどの「買ってきた入れ物ごと」扱う必要がありました。
しかし、20数年前に出現した「ウォークマン」の影響で、最近は、中身（音楽）だけを再生専用の機械に移し変えて使うことが定着してしまい、「買ってきた入れ物」は、まさしく「単なる入れ物」と化してしまいました。
中身（音楽）は入れ物とは別に移動して使うもの、というのが当たり前となってしまいました。
さらにインターネットと「Napster」の出現により、中身（音楽）だけをデータとして扱う傾向に拍車がかかり、「iPod」の出現で、それがパソコンマニアだけでなく一般ユーザーにまで浸透してしまいました。
そしてダウンロード販売が出現し、入れ物を買わなくても、中身（音楽）が手に入るようになってしまいました。
ケータイの使い放題定額プランが出現し、CDよりも「着うた」ダウンロードの方が数字的に大きくなってしまったぐらいになってしまいました。
もはやCDなどの物理メディアは単なる入れ物と化し、入れ物に高いお金を払うことをしなくなってしまいました。
ケータイならばかなりの規制がかかりますが、パソコンになると規制のしようもなく…今に至るわけです。

まぁ少なくとも、「その辺で売ってるものと同じだけど、タダだよ～」には裏がある、と肝に銘じておきましょう。
何かあっても自己責任ですし、何かあった時に自分で何ともできないなら、そういう怪しげなものに手を出すのはやめといたほうがいいです。はい。