spybotの誤検出？

質問

今日のことです。
spybotでスキャンしていました。
すると、スキャン途中にエラーがでました。
内容がVirtual Bouncer～だったので、
ググってみたり、ＯＫwebなどで調べてみました。
それがアドウェアだというのがわかったので、
Ad-Aware SE Personalとspybotでもう一度スキャンしてみました。
結果はまったくもって問題なし。

最初のspybotのスキャン中、ブラウザ（firefox）を3つ開いていて、
その内の一つで動画を見ていました。
そのため、ＰＣが一瞬かなり重くなってしまい、
それが原因で誤検出をしてしまったのではないか、
とおもっています。
ほんとにそんなことがあるのでしょうか？
また、同じような経験をした方がいますでしょうか？
ＯＳはwinXPです。

回答No.3

ryu-fiz · ベストアンサー

No.2です。かれこれ１年以上前に、Spybot-S&Dがスキャン中に異常終了したときの経験を思い起こした上で補足させていただきます。

>…経験上から申し上げると、勘違いされてる可能性が高いです。
Virtual Bouncerの表示はどこに出ていましたか？
おそらくウィンドウ下段のところだと思いますが…この表示はスキャン中にどの脅威を探しているか、という表示なのは間違いないのですが…

>だからと言って、エラーでスキャンが止まったとき下段にVirtual Bouncerが表示されていた＝Virtual Bouncerが検出された、ということじゃありません。

この辺はひょっとしたら実際には違っているかも知れません。
言い換えると『異常終了時にちょうどチェックしていた脅威を通常検出した際と同様に表示する可能性』もあったような気がします。

この場合も、表示された脅威が実際には存在しない場合があります。
私が以前経験したケースでは、異常終了時に表示された脅威と全く関係のないフリーウェアの残存レジストリが原因だった、というのがありました。

ですので、Virtual Bouncerが表示上検出されたように見えても実際には感染などしていなかった、という見方については基本的には変わりありません。

お礼

>言い換えると『異常終了時にちょうどチェックしていた
>脅威を通常検出した際と同様に表示する可能性』もあった
>ような気がします。
今のところその通りのようです。
ご回答有り難うございました。

回答No.2

ryu-fiz

>最初のspybotのスキャン中、ブラウザ（firefox）を3つ開いていて、
>その内の一つで動画を見ていました。
>そのため、ＰＣが一瞬かなり重くなってしまい、

無茶ですね、はっきり言って(^^;
スキャン中は基本的に高負荷の状態になりますから、『ながら』スキャンはお勧めしません。どうしても、というなら『高度なモード』からなら『詳細設定』にスキャンを遅くして負荷を下げる設定はあるにはありますが…それでも積極的には勧めたくない。

>スキャン途中にエラーがでました。
>内容がVirtual Bouncer～だったので、

…経験上から申し上げると、勘違いされてる可能性が高いです。
Virtual Bouncerの表示はどこに出ていましたか？
おそらくウィンドウ下段のところだと思いますが…この表示はスキャン中にどの脅威を探しているか、という表示なのは間違いないのですが…

だからと言って、エラーでスキャンが止まったとき下段にVirtual Bouncerが表示されていた＝Virtual Bouncerが検出された、ということじゃありません。
エラー終了した時にたまたまVirtual Bouncerの存在を調べようとしていただけ、と私は見ます。

英語とも違う外国語圏の言語でのエラーメッセージ（作者さんの母国語だと思いますが）が出てスキャンが異常終了するケースは稀に見られる場合がありますが…原因は千差万別、いろいろあると思われます。

今回はスキャンしなおして正常終了し、何も検出されなかったので、高負荷状態でスキャンを強行したのがエラー終了の原因だった可能性が高いと思います。

お礼

有り難うございます。

回答No.1

borujoa

Firefoxを3つ開く・・・?
タブブラウザにしてないのか?
そもそもOSだけ書いてスペック書いてないと
どれくらい重たいのかも分からんし・・・

しかし、重たいから誤検出ってのもありえないないと思うよ。
2度目のスキャンのとき(何も引っかからなかったほう）
1度目と同じくFirefoxで同じサイトにつないだ状態?

仮に一度目の時にFirefoxで見ていたサイトからテンポラリーファイル
やクッキーにアドアウェアが含まれていて、それが引っかかった。
で、2度目のチェックではFirefoxを閉じて
その時にテンポラリーやクッキーが削除されたので
検知されなかった

っていうのは考えられるけどね