McAfeeで検出されたウイルスについて

質問

McAfeeを使っていてURLSnooper.exeと3e021ed8-43a06ba9が検出されました。

調べてもウイルスかどうか正体が分からなかったので困っています。
これはウイルスでしょうか？

回答No.3

localica · ベストアンサー

こんにちは

>問題がありませんでした。

問題がないというのはMcAfeeからウイルスではないという返答が来たということでしょうか？
McAfeeがウイルではないと判断したのであればしばらくしてパターンファイルに適用されるはですので今後ウイルスとして検出することはなくなると思います。

>URLSnooper.exeと3e021ed8-43a06ba9はウイルス名として検出されました

上記はMcAfeeのウイルスリストに存在しません。
またウイルス命名規則は各ウイルス対策会社が独自に決めていますが、McAfeeの命名規則からも外れています。
従って上記はウイルス名ではなく、ウイルスとして検出されたファイル名と考えるのが妥当です、まあ蛇足にすぎませんが。

お礼

localicaさん回答ありがとうございます。

McAfeeから解析結果が届いてウイルスではないということでした。
McAfeeのウイルス検索でも見つからなかったので
たぶんウイルスとして検出されたファイル名ということだけなのかもしれませんね。

回答No.2

speed-10

参考ですが
ウイルスが見つかったときはログを確認すればパス名とウイルスの種類が分かると思います。
削除してもログが残っていれば確認可能です。
又、発見時にファイル名以外のウイルスの名称も出ると思います。
http://www.mcafee.com/japan/mcafee/support/infection2_2.asp
サポート情報やソフトのヘルプを調べればお使いのバージョンでの検索方法が調べられるかと思います。

URLSnooper.exe
http://www.altech-ads.com/product/10001631.htm
こんなソフトを使ってませんか。
（ストリーミングファイルのURL を解析「URL Snooper」）
http://www.gigafree.net/internet/streaming/urlsnooper.html

お礼

speed-10さん回答ありがとうございます。

ログを見ました。
「復元された項目」の「復元された項目名」に
二つの名前が書いてありました。
他のログには何も書かれていません。

削除はしてないと思うのですが
ファイルが見つかりません。

URLSnooperのソフトがインストールされています。
何かでウイルスと間違えられたのかもしれません。

回答No.1

localica

こんにちは

ファイル名だけでウイルスかどうか判断できません。
なぜならファイルがウイルスに感染していたり偽装している場合があるからです。
McAfeeがウイルスとして検知したのならウイルス名も同時に表示されていると思います。

実際にウイルスかどうか確認したければMcAfeeへ検体を提出して検査してもらうのが一番です。

検体の提出方法
http://vil.nai.com/vil/submit-sample.aspx

検体の提出先
https://www.webimmune.net/default.asp
McAfeeに検体を提出する場合は"infected"というパスワード付きZIPファイルにすることが望ましいです。

お礼

localicaさん回答ありがとうございます。

URLSnooper.exeの方は検体があったので提出しました。
提出したところ、問題がありませんでした。

3e021ed8-43a06ba9はファイルが消えてしまったので
提出することが出来ませんでした。

私の書き方が悪くて申し訳ございませんでした。
URLSnooper.exeと3e021ed8-43a06ba9はウイルス名として検出されました。