セキュリティーソフト

質問

使用しているパソコンはノートPCで自分専用です、
セキュリティーソフトは「ウィルスセキュリティZERO」を使用しています、定期検査をした所、「trojan.win32.malwareに感染しています」と
出ました、「駆除」「隔離」ができませんと出るで「削除」をすると
「権限を持つアカウントかどか確認してください」と出ますで
念ため「SPYbot」で確認すると「感染していません」と結果がでます
どちらが正しいのでしょうか、それと自分以外に誰も使用しないのに
「権限を持つアカウントかどうか確認してください」とゆうのも理解出来ないし、セキュリティーソフトが入ってるのに感染してしまうのも理解出来ない、セキュリティーソフトが頼りないのでしょうか？

回答No.4

T-200 · ベストアンサー

私は詳しい人ではありませんので参考程度でお願いします。

ウイルスセキュリティでtrojan.win32.malware1の検出名の場合は誤検出の可能性もありえますが、質問文に検出場所・検出ファイル名が記載ありませんので何とも言えません。

そのファイルがマルウェアかどうかの判断にはVirusTotal
http://www.virustotal.com/jp/
を利用するのも一つの方法だと思います。
※K7computingがウイルスセキュリティのエンジンに該当します。
※誤検出かどうかの判断は自己判断となります。

ウイルスセキュリティで検出するものの隔離できない場合はセーフモードからのスキャンを試してみてください。

お礼

回答有難うございます、いえいえ、回答を戴けるだけでも有難いです
virus Total,試して見ます

回答No.6

umimarukun

No.5の回答者の方のおっしゃるように、
マルウェアの形式から判断してヒューリスティック検出されたものでしょうね。
trojan.win32.malware・trojan.win32.malware1・trojan.win32.malware2等の型式は、
ウィルスセキュリティZERO（以下ZEROと略）の未知のウィルスに対する検出機能が、
それらの挙動がトロイの木馬に似ており疑わしいものとして警告を発する際の型式です。
ソフトが未知のウィルスの疑いがあると判断しただけですから、
確認が取れるまでは安易に削除すべきではないでしょう。
通常は一旦隔離して、確認が取れてから削除する手順を踏みます。
因みに、これらの型式はZEROのヒューリスティック検出独特のものですので、
Virus Totalに検体を上げてもK7Computingでの検出しかありません。

挙動がトロイの木馬に似ている為にマルウェアと判断することに関しては、
セキュリティソフトの誤検出というケースもありますが、
その場合は定義ファイルに定義されている具体的なウィルス名が表示されます。
今回はmalware・malware1のような型式になっていますので、誤検出ではないでしょう。

さて、誤検出ではないと申し上げましたが、
ヒューリスティック検出の場合、検出されたものが本物の新種ウィルスなのか否かを
確認しなければなりません。
その点では、誤検出の疑いがある場合の確認作業と同じような作業が必要になります。
確認方法としては、
　　1.　他社のオンラインスキャンでHDD内をスキャンする。
　　　　Norton・Kaspersky・MacAfee・F-Secureなど複数のスキャンをしてみます。
　　2.　セキュリティベンダーに検体調査を依頼する。
　　　　まともなベンダーであれば検体調査を受けてくれます。
　　　　ソースネクスト社にその窓口があるかどうかは存じません。
　　3.　フリーソフトを入れてスキャンする。
　　　　今回はトロイの木馬の可能性があるので、a-squared Freeがお勧めです。
　　　　ウィルスやスパイウェアの検出ができるマルウェア対策ソフトで、
　　　　特にトロイの木馬には威力を発揮してくれます。

セキュリティソフトを導入していても、マルウェアに感染してしまうことはあり得ます。
ただ、この相談箱の過去ログを見てもお判りになると思いますが、
ZEROは何かと問題が多く、リアルタイムの検出率がかなり低いようです。
また、安売りしているせいもあるのでしょうか、サポート体制も充実しておらず、
そのことはZEROのサポートページにOK Waveの質問箱を掲載している点からも窺えます。
サポートページにOK Waveの質問箱を掲載している点では、ウィルスバスターも同様ですが。
この際、信頼度の高いセキュリティソフトに切り替えることをお勧めしたいと思います。

以上、ご参考になれば幸いです。

お礼

回答有難うございます、十分に参考になりました、値段が安いんです
値段が安いとゆうことで、windows Live One careを試した事があったのですが、快適に使用している方も居られるしれませんが、僕は最悪でした、セキュリティソフトの作業ばかりさせられて、目的の作業が出来ない事が何度となくあって、諦めて、値段が安い・更新の催促が無いとの事でこれに決めたのですが

回答No.5

undetect

私は対策ソフトやセキュリティーツールなどをいろいろ試したりしています。

私はそのソフトのユーザーではありませんが、どうもヒューリスティックで検出されたようですね。とりあえず、カスペルスキーかF-Secureのオンラインスキャンを利用してみて下さいな。

>セキュリティーソフトが頼りないのでしょうか？

はい。このソフトは避けるべきソフトです。PC Japanのテストでも最下位です(11製品中)。

お礼

回答有難うございます、他のアドバイスを戴いた方もこのセキュリティーソフトは頼りないと言ってますので、替えるように参考にします

回答No.3

dezimac

過去ログを参考に。
http://okwave.jp/qa4287586.html

> 念ため「SPYbot」で確認すると
スパイウエア対策ソフトではウイルスは検出できませんが。
逆もまた然り。

> セキュリティーソフトが入ってるのに感染してしまうのも理解出来ない
対策ソフトは万能ではありません。
定義ファイル更新とか、設定をちゃんとしてないと意味ありません。
それらしていても感染するときは感染します。

安全装備満載の車でも事故に遭う事あるのと同じこと。

> セキュリティーソフトが頼りないの
高いソフト使えばいいと言う訳でもないのだけど、少なくとも、そのソフトは安かろう悪かろうの代表格です。
検出率低いし、何よりも他の対策ソフトでは考えられないような欠陥が私的されているのに全く修正されないというのが。
http://ja.wikipedia.org/wiki/%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3

お礼

回答有難うございます、安い・更新料が要らないだけで、評判は好くないのですね、このソフトの前に元から入っていた「ウィルスバスター２２００８　９０日無料」が入っていたにですが、９０日近くになると
頻繁に更新しろとシツコイので、借金とりに追われてるような気分に成るので（実際は、借金取りに追われた事は無い）これにしたのですが

回答No.2

noname#107040

セーフモードで起動して、再度ウイルス検査
https://www.sourcenext.com/faq/action/faqdetails?kind=technical&no=VS-00663

ユーザー権限でアクセスしないで管理者権限でアクセス。

お礼

回答有難うございます、セーフモードで再度ウィルス検査してみます

回答No.1

sugarp

正直、ウィルスセキュリティは頼りないですね…
他の市販のソフトに比べてみても検出力など、大分劣ります。誤爆の
可能性もあります。

ですが、スパイウェアに感染している可能性がある、と表示されたのを
見過ごすのも難です。

一応、こちらで再チェックしてみてください。
http://www.forest.impress.co.jp/lib/inet/security/antiadspy/adawarese.html

こちらで検出されて、削除できたようでしたら、その後もう一度ウィルス
セキュリティをかけてみてください。

お礼

回答有難うございます、値段が安い・更新料が要らない・店員さんのこれでも十分PCを守ってくれますよとのアドバイスで決めたのですが
ソフトも店員さんも頼りないですね、再チェックしてみます、