WareZP2Pってなに？？？

質問

Spybot Search & DestoryでWarezP2Pとゆうスパイウエアがひっかります。
そもそもこれは何をするスパイウエアでしょうか？危険度は？
Spybotで削除しても、手動でレジストリー（HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}を
削除してもコンピュータを再起動すると、出てきます。何方かご存じの方、よろしくお願いいたします。

回答No.3

doki2 · ベストアンサー

「WarezP2P」といわれても、日本人にはあまりなじみのない名前だと思います。

このソフトをインストールされていないのであれば、誤検出ではないでしょうか？

★理由1.

　「WarezP2P」に感染すると下記のレジストリーキーが登録されるのは事実のようです。

　HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}

　しかし、「WarezP2P」がインストールされていれば、これ以外に、無数のレジストリ、フォルダ、プログラムが検出されるはずです。

　参考：warezclient.com
　http://pcpitstop.invisionzone.com/index.php?act=Print&client=printer&f=9&t=98210

　もし上記のレジストリキーしか検出されていないのであって、何の異常も見つからないのであれば、誤検出と考えていいと思います。

★理由2.

　「Spybot S&D」の例ではありませんが、「CounterSpy」というセキュリティソフトでも同じようなケースが発生していますが、フォーラムの回答者が誤検出であることを確認し、その後のアップデートで修正されるであろう旨の発言をしています。

　Posted: Tue Oct 03, 2006
　http://www.castlecops.com/p837249-There_seems_to_be_more_FPs_in_the_latest_update.html

　原因は、このレジストリキーが不正なアプリケーションによって登録されることが多いが、正常なアプリケーションでも登録されることがあるのを無視しているからではないでしょうか。

★対策

　通常は「Spybot S&D」の「各種設定」「製品の除外」で「WarezP2P」にチェックを入れてやれば検索対象から除外されるんですが、なぜか、「WarezP2P」が見つかりません。「WarezP2P」以外のウィルス名が表示されないか調べてみてください。

★調査

　「3F2BBC05」でレジストリを検索すれば手がかりが見つかるかもしれません。(複数のレジストリキーがあるので、何度か「F3」キーを押して「次を検索」する必要があります。)

　参考：RegSeaker
　http://fileforum.betanews.com/detail/RegSeeker/1035382760/1
　http://images.betanews.com/screenshots/1035382760-1.jpg

　画面左の「Find in registry」をクリック
　画面右側が検索画面に切り替わります　
　画面右側「Search for」の右の入力欄に「3F2BBC05」をコピペ
　入力欄右の「Search」をクリック

　以上でレジストリ全体を検索してくれますので、レジストリエディターのように何回も「F3」キーを押して「次を検索」する必要がありません。

　ただし、この種のツールはWindowsの日本語バージョンに対応していない可能性があり、リスクが多いので、レジストリ検索以外の機能はお勧めしません。

お礼

貴重なアドバイスありがとうございました。WarezP2Pを検索しても
何処にも見つかりません。わるさをする様なものではなさそうですので、このまましばらく様子をみます。
謝々

回答No.2

yoshi-thk

次のホームページで書かれているようなツールをインストールしたことがありますか？

k-MT >> PC Tips >> Rthreader2でWarez P2Pが検出される件
http://kroko.maxs.jp/~kroko/mt/archives/003417.shtml

それだと、それと一緒に入り込んでいるようです。

P2Pソフト以外には、不審なメールでも送付されてくるそうです。

WORM_MYTOB.FV
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FMYTOB%2EFV

W32.Wikedir@mm
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.wikedir@mm.html

いずれにしても、ウイルス検索も実行してみることを勧めます。

お礼

教えていただいたＵＲＬで調べましたが、はっきりしません。
しばらく様子をみます。ありがとうございました。

回答No.1

powerup504

P2Pやってます？