• ベストアンサー

WinSpyについて

 No.2132733に類似して補足質問です。  木曜日午前中に、ノートンインターネットセキュリティ2006で、システムスキャンを行いましたが異常ありませんでした。そのときのウィルス定義ファイルは、5/3付けです。  皆さんの質問から同日にインターネットセキュリティにエラーが有ったようですが、同日、ウィルス定義ファイルがバックグラウンドで、更新され、なおかつ、午前中に手動でシステムスキャンしたばかりにもかかわらず、自動でシステムスキャンが行われました。  その結果、タイトルの、WinSpyが検出され、削除することは可能でした。  その際の定義ファイルは、5/4付けでした、  ここで、疑問が二つ起きたのですが、WinSpyは、5/3付けの定義ファイルでは検出できず、5/4付けの定義ファイルで検出できるようになったのでしょうか?  もしそうでなければ、WinSpyには過去に感染していたということでしょうか?  そうであれば、感染した際に、インターネットセキュリティは、スパイウェアに関しては、警告を発してくれないのでしょうか。あるいは、5/3付けの定義ファイルで、検出できないのでしょうか。  二つのスキャンの間には、普段巡回するサイトにしか行ったことがなく、添付ファイルを開封したこともなく、activeXを起動したこともありません。  皆さんの中で、このような経験された方がいれば原因を教えていただきたく思います。  過去に感染していたと思うと、キーロガー機能付きのスパイウェアであるため、情報漏洩が心配です。  シマンテックは休業中で、なおかつ、平日でもサポートに電話がまずつながらないため、困っております。  過去に、ウィルス感染警告や、スキャンによる検出を経験したことがなく、またスパイウェアに関してはなおさら動作が良くわかりません。  よろしくお願いします。

質問者が選んだベストアンサー

  • ベストアンサー
  • kerman
  • ベストアンサー率75% (1048/1392)
回答No.9

#3お待たせしました。 まず前段と言うことでLiveUpdateのLU1847エラーについて、残念ながら現在発生していないことが確認済みであり、原因も不明、既改善の事象になるので調査は難しいとのことです。ちゃんちゃん、ということでこちらは消化不良ですが。 ―――――――――――――――――――― 次に Spyware.WinSpyについては、ウイルス定義ファイルを最新の状態にして再度確認してください、とのことですがこれも皆さんすでにやっておられるかと思います。それで出なければOKということらしいです。 理由は↓ ※ ijl11.dllというファイルをSpyware.WinSpyとして検出するという報告例が一部あったようです。この状態で最新のウイルス定義ファイルに更新することで検出(警告)はなくなったとのことです。 Symantec Japanのテクニカルサポートでは詳細を把握できていないそうですが、パターンファイルに何らかの更新が行われた可能性はある、とも記載がありました。繰り返しになりますが最新のパターンファイルで検出されなければ特段の問題はないのでそのまま使って頂戴、ということです(これも消化不良ですね)。 ―――――――――――――――――――― ついでに3月から引きずっている問題の進展を問い合わせました。 あまり常用することがなければ気づいてらっしゃっらない方もいると思うので興味がおありでしたら以下の過去ログもご参照下さい。 QNo.2136086 スキャンできているのかわかりません。 http://security.okwave.jp/kotaeru.php3?q=2136086 ―――――――――――――――――――― ごめんなさい、って私が言ってもしょうがないですが というわけでスッキリとはいきませんでした。 他の方への回答にもっとマシなことが書かれているといいのですが。 とお節介ごめんなさい。 もうお気づきかとも思いますが、#6さんご紹介の↓は現状、「毎週木曜日とSymantecが危険度3以上と認定する脅威が出たときにウイルス定義ファイルの自動LiveUpdateが行われた時代の遺物」ですので、2006シリーズの日次更新はフォローしていません。#3で書きましたWHATSNEW.TXT(を含む該当のパターンファイルのフォルダ)があるうちに確認するしかないと思われます。 Symantec Japan security response LiveUpdateEmail https://service1.symantec.co.jp/sarc/index.html

security-7
質問者

お礼

 追加情報ありがとうございます。  他の方の書き込みにもあるように、どうやらバグくさいですね。その後も毎日のように定義ファイルの、更新があり、HPでトラブルの表明せずに、影でこそこそ改良する姑息な手段には、長い間ノートンファンであったけれども、その信頼性が、足元から揺らぎ始めています。  回答ありがとうございました。

すると、全ての回答が全文表示されます。

その他の回答 (13)

  • kerman
  • ベストアンサー率75% (1048/1392)
回答No.3

↓#2さんのご質問でお付き合いさせていただいた未検出組です。 QNo.2132256 エラーLU1847 http://security.okwave.jp/kotaeru.php3?q=2132256 ↓こちらにもいらっしゃるようですが、検出組と未検出組両方いるのが?ですね。 答えてネット 投稿ID:Q200645731 スパイウェア「WinSpy」について教えてください。 ―――――――――――――――――――― もうないと思いますが、一応存在時に C:\Program Files\Common Files\Symantec Shared\VirusDefs\20060504.018\WHATSNEW.TXT 内でWinSpy、検索かけてみましたがヒットしませんでしたので、処理方法に変更はなかったと思います。やはり何らかのバグの可能性があるかもしれません。 一応昨日サポートにはあげておきましたが、ゴールデンウィーク明けは毎年処理がたまっているようで、回答は遅れがちです(あ、メールサポート主義です)。 同内容の問い合わせ件数が少ないとあちらの動きも鈍いようで、的確な回答がくるかどうか微妙ですが、ホームページへの情報掲載もない状態でこちらの質問が開いていれば、役立ちそうな回答が戻ってくれば追記させていただきます。 現状そんなところで……、お役に立ちませず。

security-7
質問者

お礼

 私も複数台、PC持っており、やはり、1台だけ検出され、残りの2台は、検出されませんでした。  シマンテックやはりメールサポート主義ですか?  私も探しましたが、そのメール投稿欄すら探せませんでした、勉強不足ですね。  補足や、御礼に書いてもリアルタイムに反映されないようですが、質問のところに書き忘れていますが、私は他に、フリー有料合わせて、三つのスパイウェア検知ソフトも併用しております。そのいずれにも引っかかっておりません。  スパイウェアソフトでは、トラッキングクッキーなどは検知された経験はあります。でもキーロガーは初めての経験で、インターネットセキュリティとなるとこれまた初めての経験で、警告もなく、スキャンにかかることに疑問を感じざるを得ません。    今回を始め、インターネットセキュリティで警告や、スキャンで、ウィルス始めスパイウェアを検出された経験がなく、しかも、キーロガー機能付きだということで、少し動揺している次第です。  しばらくここ開けておきますので、詳細分かれば、報告いただけると幸いです。

すると、全ての回答が全文表示されます。
noname#106474
noname#106474
回答No.2

私も質問者さん同様、NIS2006を使用していて一昨日Spyware.WinSpyが検出されました。ところでこのSpyware.Winspyはシマンテックのサイトで調べてみるとそんなに新しいスパイウェアではないみたいなので、なぜ今頃検出されたのか未だに疑問です??私はNIS2006の他に某有料アンチスパイウェアソフトを使用してますがまったく検出されませんでし た。まったくよくわかりません。????

security-7
質問者

お礼

 ミスをしていたようです。  お礼はリアルタイムに反映されますね。  先ほど書き込んだんですが消えてしまいました。  失礼しました。  私も、午前のスキャンで、かからずに、午後のスキャンでかかったことに疑問を感じています。  定義が古いもので、対応しているのなら警告が出るはず?それともスパイウェアに対しては警告が出る機能はないのでしょうか?  幸い、今までインターネットセキュリティの、警告やスキャン検出は経験しておらず、ウィルスを始め、スパイウェアも今回が初めての検出の経験です。  一つ気になるのが、シマンテックの、WinSpyの解説ページが、最終更新が、今年の3月になっている点です。他のウィルスなどは、対応の当日か翌日が最終更新になっているものがほとんどなのです。  インターネットセキュリティは、スパイウェアに対応したのが、2006バージョンからですね。  この辺の影響はどうなんでしょうね。    いずれにしても疑問が残ります。  回答ありがとうございました。 

すると、全ての回答が全文表示されます。
  • Ace1
  • ベストアンサー率21% (555/2541)
回答No.1

現在はスパイウェアが流行っております。 ノートン等のあらゆるウイルス対策ソフトではスパイウェアにたいしては非力です。スパイウェア対策には専用のスパイウェア対策ソフトの導入をお奨め致します。 スパイウェア対策ソフトには「防御型」「削除型」「常駐&削除型」等があり併用をお奨めします。 因みにわたしは次のものを入れております。 WinXPSp2-2台に IE-SPYAD「防御型」フリー SpywareBlaster「防御型」フリー Spybot-Search&Destroy「免疫による防御&削除型」フリー Ad-Aware SE Personal「削除型」フリー ewido「防御&削除型」14日間でフリーになる a-squared「防御&削除型」フリー WindowsDefender「常駐&削除型」フリー で Win2KSp4には上記にHitmanPro「10種類のソフトによる削除」 をインストールしております。 次のところを参考に研究して下さい。 http://www.higaitaisaku.com です、資料は多いですが全部読んで下さい。 フリーのものが多いですが有料のものも市販されております。 フリーは自己責任ですのでその点はお願いします。

security-7
質問者

お礼

 記入確定ミスをしてお礼が遅れました。  失礼しました。  私は、インターネットセキュリティの他に、spybot、ad-aware、有料で、リアル監視機能付きのスパイゼロを併用しております。  当然、スパイウェアに関しては、インターネットセキュリティよりも検出率はこちらの方が高いことは存じております。  またそれぞれのソフトで、検出、非検出がお互いにあるのも仕方ないと思っております。  今回のインターネットセキュリティでのスキャンでの検出は、警告がなくスキャンでいきなり検出されたことと、今までは、スパイウェア検出ソフトで、トラッキングクッキー程度のスパイウェアしか検出の経験をしておらず、キーロガー機能付が検出されたことで、情報の漏洩がないかと心配しております。  また、詳細な情報ありがとうございます。時間をかけて拝見させていただくことにします。  参考までに周辺環境としては、AES暗号化対応の、無線LAN付きブロードバンドルーターで、ハード的なファイアーウォールを構築しております。  セキュリティには気を使ってきたつもりですが、より気をつけたほうが良いに決まっていますので、教えていただいた情報を参考に、さらに自己防衛に努めて行きたいと思います。  回答ありがとうございました。

すると、全ての回答が全文表示されます。

関連するQ&A