Bit Defender 誤認？

質問

こんにちは。
Bit Defenderでハードディスクをスキャンしたところ、
Generic.Botgetというのがひっかかりました。

http://virusscan.jotti.org/​
http://www.virustotal.com/xhtml/index_en.html​

このサイトで調べてみたところ検出したのはBit Defenderだけではあったので誤検出とは思うのですがどうしても不安で質問させていただきました。
どなたかご教授よろしくお願いします。

回答No.1

ryu-fiz · ベストアンサー

Generic.Botgetとして検出されたファイル名をフルパスで補足してください。

『Generic.Botgetとして検出された』というだけではファイルの素性が全く分からず、状況の分からない私たちには判断のし様がありません。判断の材料となる情報をもっとください。

補足

申し訳ございませんでした（汗
では詳細を
使ったソフト：BitDefender Free Edition v10

結果：C:\APSETUP\MPFP\OTHER\
C:\APSETUP\MPFP\OTHER\MPFP.cmd infected:Generic.Botget.********

ファイル名:MPFP.cmd

ほとんど素人なのでよくわからなかったのですが＊印の部分は個人情報かもしれないので伏せました。安全で必要であれば公開しようとおもうのですが、、
それではどうかよろしくお願いします。

回答No.2

ryu-fiz

>C:\APSETUP\MPFP\OTHER\MPFP.cmd

Googleで調べた結果は…あまり芳しくはありませんでした。ただ…

http://oshiete1.goo.ne.jp/kotaeru.php3?q=2015572
http://oshiete1.goo.ne.jp/qa3207595.html

"C:\APSETUP"というのは、何かのインストーラによってアプリケーションがインストールされる際のセットアップ用ファイルが置かれるフォルダであるようです。上記１番目のリンクではNorton AntiVirus、２番目のリンクはBeat Jumに関して触れられているような。

で、今回は"MPFP"…何だろうなぁ、ちょっとした謎解きですね。。

おそらく、McAfee Peronal Firewall Plusでは？
マカフィー・パーソナルファイアウォールプラス、あるいはそれを含むマカフィー製品を現在ご利用か、あるいは過去にインストールしたことがあるなら、それ関係のファイルではないかと思います。

もう少しはっきりさせたいとお考えなら、メモ帳などのエディタを起動して、そのウィンドウにMPFP.cmdをドラッグ＆ドロップしてみてください。
（間違ってダブルクリックしないように注意してください。不安ならエディタのメニューの『開く』からMPFP.cmdを選択して開いてみてください。）

拡張子cmdのファイルはコマンド実行用のファイルで、実体はテキストファイルです。中に書かれている内容を読めば、McAfee関連のファイルであるという確信が得られる内容が書かれているかも知れません。

そもそも今回のは"Generic"と付く検出ですので、定義に基づいた決定的な検出ではなく『疑わしい』ということに過ぎません。BitDefenderのみが現状として検出しているということなので、その辺を見れば限りなく誤検出に違いないとは思うのですが。

ここまでの回答でまだ疑問が消えない場合は、可能な限り感染の有無をチェックする、これに尽きると思います。"Generic.Botget"という名称から察するに、ボット感染を誘発するものとしての検出と見られますので、サイバークリーンセンターにアクセスし、ボット駆除の手順に従っての感染チェックをされるのが良いと思います。
https://www.ccc.go.jp/

お礼

ryu-flzさん、ありがとうございました。一度教えられた通りにボット駆除した結果、特になにも以上はなかったようなのでMPFP.cmdはそのまま放置としておきます。一応MPFP.cmdファイルの詳細を晒しておきます。

cd C:\APSETUP\MPFP\OTHER
regedit.exe /s SetSecurityOpen.reg
copy options.idx "C:\Program Files\McAfee.com\Personal Firewall\data"
cd C:\WINDOWS\system32
netsh.exe firewall reset
quit

今回、本当に助かりました。やはりいくらBitDefenderだけの検出といえど不安で不安で、、　
詳しい回答で勉強にもなりましたしありがとうございました。