Spybot-Search & Destroy 1.2でスキャンしたもの

質問

パソコンのOSを再インストールし、Windowsのアップデートをした後に、Spybot-S&Dでスキャンしたところ「DSO Exploit」「Windows Media Player」のレジストリ変更が検出されました。これは削除していいものでしょうか？
アップデートの為のレジストリ変更のような気がして、削除しないでそのままにしてありますが・・・

回答No.2

WindowsUpUp · ベストアンサー

たびたびすみません。

Spybot-S&D を使っていないのに知ったかぶりで答えたのは、ちょっと失敗でした。google や yahoo から探せば、DSO Exploit、Windows Media Player、Alexa Toolbar についての情報は山ほど見つかります。対処法もあっという間に分かります。わざわざ掲示板で質問・回答するまでもないことでした。tomo42 さんも私も、この点大いに反省するべし・・・。

一応、スパイウェア対策の定番情報サイトを参考ＵＲＬに付けておきます。その他の検索結果と合わせて検討後、お好みで対処すればよいと思います。（Ad-arewa6 では、少なくとも最新のＩＥで DSO Exploit 相当物が検出されることはありません）

いやー失礼しました。ともかく大したことない現象のようですから、良かったですね(^^ゞでは。

参考URL：

http://higaitaisaku.web.infoseek.co.jp/dso.html

お礼

いろいろ調べて頂きありがとうございました。次回からはgoogleやyahooで検索するように心がけたいと思います(^-^)

回答No.1

WindowsUpUp

こんにちは。

私は Ad-aware6 を使用しています（現時点ではSpybot-S&D の方が高機能のようですが、面倒なので乗り換えや併用はしていません）が、分かる範囲でお答えします。以下の情報に訂正や補足の必要があったら、別の方が追加の回答を寄せてくれるでしょう。

Spybot-S&D サイトの左手から Knowledge base > Threats とたどれば、代表的なスパイウェアに関する解説ページが見つかります。ご質問の２項目についての解説もありました。

【DSO Exploit】スパイではなく、ＩＥのセキュリティホールのようです。解説にあるリンク http://security.greymagic.com/adv/gm001-ie/ によれば、アクティブスクリプトや ActiveX なしでも任意のコマンドが実行される恐れのあるという、かなり深刻な欠陥のようです。
しかし、発見日は 25 Feb 2002 ですから古いものです。tomo42 さんの場合、ＩＥのアップデートが済んでいないから検出されたのではないでしょうか（Windows Update でＩＥも更新されるはずですが・・・変ですね？）ＩＥが最新の状態なら、この項目は検出されないかもしれません。

【Windows Media Player】tomo42 さんのＷＭＰに割り当てられた一意識別子（固有のＩＤ）です。ネット上のデータベースからＣＤ情報を取得したり、 codecs をダウンロードする際などに相手側へ送信される場合があるそうです。危険性の少ないものですが、削除しても良いと聞きます。私は、これをずっと「検疫（バックアップを取って削除したようなものだから、元に戻そうと思えばいつでも戻せる）」のままにしています。
ＷＭＰ９の場合、一意識別子を送信しない設定もできます。詳細は同ソフトのヘルプ > プライバシーについて　で説明されています。

ＩＥなら、Alexa Toolbar も見つかりませんでしたか？　これも小物ですから、放置、削除、検疫いずれの対処でも良いと思います。

いざスパイウェアが発見されても、どう対処したら良いか分からない場合も多いと思います。その時は、
１）とりあえず全部検疫する
２）必要なアプリが動作しなかったら、関連するスパイを検疫から復活させてみる
という方法で試行錯誤するしかないのではないでしょうか。ともかく、余計なソフト（特に無料版）をインストールしないのが一番のスパイ対策です。

クッキーが検出されても対応に悩む人はいないでしょうし、代表的なスパイウェアの退治法もネット検索で見つかるかもしれません。しかし、いかにも簡単そうにフリーのセキュリティ対策ソフトを紹介する人が多いのは事実ですが（確かに、非常に詳しい解説サイトなどもある）、多少なりともイレギュラーなトラブルが発生した場合、英語が読めないと自力での解決が困難な場合も多いと思います。私自身それを痛感しています。

面倒なＯＳ再インストールが終わったところですから、スパイウェア連中も簡単に片付けたいですね（大丈夫だと思います）。
では。

参考URL：

http://spybot.eon.net.au/index.php?lang=en&page=knowledgebase/threats