「ApMsgFwd.exe」は有害ですか？

質問

本日いきなりavast!が警告音を…。

ApMsgFwd.exeというのが感染している、ということらしいのですが、ネットで調べたところ、avast!の誤検索なのでは、というのを目にしまして、とりあえず削除せずチェストに放り込んでいます。
トレンドマイクロのオンラインスキャンでは何の反応もなく…。
（チェスト内に入れていたのも元に戻して検索かけたので、ちゃんとスキャンされていると思います）

特に気にしていなかったのですが、同じApMsgFwd.exeというのが３つも出てきたので心配になりました。

ウイルスの種類？としては、「Win32:Trojan-gen{other}」と出ています。

使用ＰＣはDELLのInspiron1545で、OSはvistaです。

回答No.1

ryu-fiz · ベストアンサー

ApMsgFwd.exe Windows process - What is it?
http://www.file.net/process/apmsgfwd.exe.html

タッチパッド関連のプログラムファイルである可能性が高いです。Dell Touchpadなど数種の名称が記されてますね。

いずれにしても、チェストに入ったままでは調べようがないですから、一旦ファイルを復元してください。avast!の場合、元あった場所以外にも復元出来ますから、チェスト上の項目を右クリックして選んでください。デスクトップ辺りが良いでしょう。

復元したらファイルアイコンを右クリックし、ファイルのプロパティを確認してみてください。『バージョン情報』タブから、会社名などファイルに関する情報をいろいろ得ることが出来ます。Dell Touchpad関連ならほぼ間違いなくそうした情報がプロパティから得られる筈です。

その一方で、ファイルをVirusTotalに送って検査してもらうと良いでしょう。

http://www.virustotal.com/jp/

多くのウイルス対策ソフトのエンジンによって検出が行われるほど、検出は正当である可能性が高くなります。逆にavast!一社だけと言う場合は誤検出の疑いが高くなります。（誤検出修正済みでavast!すら検出しないというケースもあり得ます）

なお、"heuristic""Suspicious""Generic"などとつく検出は、疑わしいだけにとどまるものですので、その辺考慮してください。avast!の"Win32:Trojan-gen{other}"にしても汎用的な検出名っぽいので、それだけだと決定的な感染とは判断しにくいと思います。K7 AntiVirusの"Trojan.win32.Malware.1"についても同様です。

また、個人的な意見としてはQuick Heal、a-squared、Ikarus、SecureWeb辺りは誤検出が比較的目立つように思われますので、その辺にも注意です。

万一判断に困るようなら、VirusTotalの検査結果ページのURLを補足してみてください。

お礼

実は質問させていただく前にVirusTotalにかけていたのですが、avast!とあともうひとつにだけヒットしていたようでした。
今再検索したところ、avast!もひっかからなくなっていたので…ウイルスから外されたのでしょうか；
一応プロパティもみましたが、署名はAlps Erectricというところになっていました。
とりあえず大丈夫かと判断して、もとに戻しました。
ありがとうございました。