Win32.Agent.bcが検出されました。誤検出？

質問

カスペルオンラインスキャンでWin32.Agent.bcが検出されました。

ところが、バスターとノートンオンラインスキャン、AD-Aware、Spybotでは何も検出されません。

これはカスペルの誤検出でしょうか？

回答No.4

doki2 · ベストアンサー

ウィルス対策ソフトでは通常、ウィルスとして活動する実行ファイルと、そのファイルに関連するレジストリキー、レジストリ設定を検出します。

ウィルス対策ソフトによっては、実行ファイルと、そのファイルを呼び出すレジストリ設定を削除するだけでよしとするソフトもあります。

しかし、そのファイルを呼び出すレジストリ設定以外にもウィルスによって設定されたものがレジストリに残されることがあります。

この状態で、他のウィルス対策ソフトでスキャンすると駆除したはずのウィルスがまた見つかるということがあります。

>これはカスペルの誤検出でしょうか？

具体的にファイル名やレジストリ設定が明示されていませんので、今までの情報ではなんともお答えできません。

駆除のできないオンラインスキャンというのはストレスが残るだけなので駆除もできるオンラインスキャンを使ってください。

「BitDefender」オンラインウィルススキャン
http://fine.tok2.com/home/heto2/0700SecurityApp/BitDefender/0001.htm

「eWido」オンラインスパイウエアスキャン
http://fine.tok2.com/home/heto2/0700SecurityApp/eWidoMicro/0100.htm

スキャンの結果、何も見つからず、何の異常もない場合は大丈夫と考えるしかないと思います。

それでもご納得がいかない場合はそのソフトを買ってメーカーのサポートを受けてください。

お礼

ありがとうございます。
ノートン、マカフィー、バスター、AD-Aware、Spybotでは検出されなかったので気にしないようにします。

回答No.3

TIYOU

以下の手順でスキャン下さい。
http://www.higaitaisaku.com/zenhyoji.html#winxp
ここで
http://support.f-secure.com/enu/home/ols.shtml
その後
http://anti-threat.shareedge.com/
問題処理後、復元機能を無効にしてください。
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953?OpenDocument&src=sec_doc_jp
その後カスペでもう一度スキャンしてみてください。スキャン設定は拡張に合わせて。その後各設定を戻しください。
問題あれば詳しいログかいてください。

お礼

ありがとうございます。
ノートン、マカフィー、バスター、AD-Aware、Spybotでは検出されなかったので気にしないようにします。

いちおうログは
感染オブジェクト名 / ウイルス名 / 前回の処理
C:\System Volume Information\_restore{8E22BD16-2C38-4BDB-8A85-B8BF2CBCAC49}\RP145\A0021431.dll
感染: not-a-virus:AdWare.Win32.Agent.bc

です

回答No.2

doki2

Trojan-Dropper.Win32.Agent.bc
http://www.viruslistjp.com/viruses/encyclopedia/?virusid=64232

引用はじめ

"Winad Client" と呼ばれるフォルダを作成して、このフォルダに下記のファイルを作成します。

Trojan-Dropper.Win32.Agent.bc (Kaspersky Lab) は以下の名称でも知られています:
TrojanDropper.Win32.Agent.bc (Kaspersky Lab), TrojanDownloader:Win32/Winupdt.A.dr (RAV), PMS/WinAD (H+BEDV), Win32:WinAdcli-2 (ALWIL), Dropper.Agent.BC (Grisoft), Trojan.Dropper.Agent.BC (SOFTWIN), Trojan.Small-3 (ClamAV), Adware/WUpd (Panda), Win32/TrojanDropper.Agent.BC (Eset)

引用終わり

C:\Program Files\Winad Client　というフォルダがあれば感染ということに。

>バスターとノートンオンラインスキャン、AD-Aware、Spybotでは何も検出されません。

検出力が弱いのか、それとも、これらのウィルス対策ソフトメーカーでは、広告業者からのクレームを警戒して、このアドウエアを取り上げていないのかも。

お礼

ご回答ありがとうございます。
Winad Client　というフォルダはProgram Filesにはありませんでした。
問題ないのでしょうか？
ノートンやバスターもこのアドウエアは対応しているようなのですが…

回答No.1

goold-man

＞Win32.Agent.bc

Adware または Spywareで group of Trojansとあるので削除可能ならば削除（レジストリのゴミまでは削除できないことが多い）

ttp://72.14.235.104/search?q=cache:JABwvfD-jIMJ:web.kamogawa.ne.jp/~noumin/pc_bbs_nouminren/pslg274.html+Win32.Agent.bc%E3%81%8C%E6%A4%9C%E5%87%BA&hl=ja&ct=clnk&cd=5&gl=jp&lr=lang_ja

お礼

ご回答ありがとうございます。
でもよく分かりません。