マカフィーを使っているのですが、Artemis!5484F7AC2C5

質問

マカフィーを使っているのですが、Artemis!5484F7AC2C56と出ました。
パソコンに詳しくないので、削除できませんと出ていてどうすればいいかわかりません…
個人情報の漏えいなどの心配はないのでしょうか？

回答No.1

Niwatori-Sanpo · ベストアンサー

＞Artemis!5484F7AC2C56と出ました。

　不正プログラム名の前に「Artemis!」が付くマルウェアは、McAfee社
独自の新技術で検出されるものらしいです。

リアルタイム脅威情報共有技術「Artemis」を発表、McAfee
http://japan.internet.com/webtech/20080918/9.html

　例えばウィルス情報には下のようなものがありました。名前の後半に
付く半角英数字の羅列は、新種が検出される度に命名されてゆくことに
なりそうだから、恐らく一定しないのではないでしょうか。

McAfeeウイルス情報「Artemis!E9C1481D8414」
http://www.mcafee.com/japan/security/virA.asp?v=Artemis!E9C1481D8414

　しかし、この新技術、どうも誤検出も少なくないようです。

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1426377149

　オイラは詳しくないので良く分かりませんが、検出された場所が特定
できれば、ある程度誤検か否かを判断する材料になるかも知れません。

　また、ファイル名が分かっていて、それが抽出できる場合は、下記の
サイトに当該ファイルを送って解析してもらう方法もあるでしょう。
　McAfee以外の検索エンジンによって、いわゆるセカンドオピニオンを
得ることが出来ます。

Virustotal
http://www.virustotal.com/jp/

＞削除できませんと出ていて

　C:\_Restore というシステム復元用の領域から検出された場合は削除
できないらしいです。
　その場合は、とりあえずシステムの復元を無効にして再起動し、もう
一度スキャンしてみては如何でしょうか。

http://www.mcafee.com/japan/security/kujoguide.asp

＞個人情報の漏えいなどの心配は

　McAfeeのリアルタイムスキャン（常駐保護機能）が有効になっていて
本件のマルウェア検出以降インターネットの世界に個人情報を開示して
いないなら、恐らく大丈夫だと思います。

参考URL：

http://www.mcafee.com/japan/security/DisableSysRestore.asp

お礼

ありがとうございます。Windows Updateして、CCCクリーナーを使ったら、消えました。
誤検出だったのかもしれません。

回答No.2

T-200

私は詳しい人ではありませんので参考程度でお願いします。

いつもこうした検出に関する質問に対して同様のコメントしていますが、検出場所～検出ファイル名までを記載されていませんと詳細が全くわからないです。

まして今回はArtemis！での検出ですので全く予想もできないです。
※Artemis！についてはNo.1さんもコメントされていますが定義ファイルでの明らかな検出ではありませんので誤検出の可能性もありえます。

McAfee（2010年版/Ｖｅｒ，10）を開いて右上の【設定・機能一覧】をクリックして履歴とログを選択する→検出した脅威→該当検出項目左側ボタンをクリックして内容を確認→検出したファイルの検出場所が確認出来ます。
で検出された場所～検出ファイルが判明しましたら、こちらもNo.1さんも紹介されていますViruatotalで検証されてみると良いと思います。

とりあえず今は落ち着いて検出場所～検出ファイルを把握してViruatotalにて検証してみる→その結果を補足なりされれば詳しい人が何らかのアドバイスなり回答なりをしてくれる可能性が高まります。

現状の質問内容だけでは正常なマルウェア検出なのか、誤検出なのかさえわからないです。

お礼

ご指摘、ありがとうございます。何を伝えればいいかわからなかったもので…

確認したいのですが、Windouws Updateをつかったら何か消えました…