ウィルスセキュリティの許可・ブロックの判断について

質問

上記、メッセージが送出されましたが、私では判断つきませんので、何方か教えていただけませんか。

以下送出メッセージ詳細
アプリケーションに変更がありました。
プログラム「olicenseheartbeat.exe」はネットワークに接続しようとしています。
プログラム情報
開発元：該当なし
プログラムパス：C:¥root¥vfs¥programfilescommonx86¥microsoftshared¥office16.
ネットワーク情報
IPアドレス：52.109.124.116.
ポート番号：443.
プロトコル：TCP.

よろしくお願いします。

※OKWAVEより補足：「ソースネクスト株式会社の製品・サービス」についての質問です。

回答No.2

兼元 謙任（@kanekaneto）

私も詳細を知る専門家ではありませんが、お調べいただいた。Microsoft、Officeに関するフォルダーにあるファイルは正規のものだと思います。

ただし、ウィルスセキュリティーが指摘したブロックの可能性があるものが、この正規のものをさしているか、このファイル名を真似して、別のフォルダーに紛れ込ませたマルウェアなのかもしれないと言うことが大切なポイントです。

許可しても問題ないかもですが、おすすめなのは、一度ブロックすることです。それをしてみて、もしOfficeに不具合が出れば、許可すると言うプロセスを踏むことだと思います。慎重に越したことないと思いますがいかがでしょうか。

回答No.1

兼元 謙任（@kanekaneto）

専門家ではありません。

Officeソフト関連の実行ファイルのようですが、おそらく、その名前を騙ったマルウェアの可能性が高いと・・・
まずはブロックすることが良いかと思いますがいかがでしょうか。
もしOfficeに支障があれば、それからブロックを外せば良いかもです。

olicenseheartbeat.exeはマイクロソフトのofficeのエグゼファイル（プログラム実行用ファイル）・・・

”OLicenseHeartbeat.exe用のWindows 8オペレーティングシステムの最初のリリースは、01/29/2013に、Office 2013内で行われました。 ”
https://www.exefiles.com/ja/exe/olicenseheartbeat-exe/

ただし、この注意が指定するファイルが
C：\ Program Files \ Microsoft \ MSDN disc 5001.02 \ OLICENSEHEARTBEAT.EXE
のファイルでなければ、つまり、これ以外の場所に保存されているファイルであれば、マルウェア（ウィルスソフト）の可能性があります。

開発元がないのも？　です。
このファイル名を騙った悪意の実行ファイルという可能性は否定できないです。

今までOfficeソフトを使っていて、いきなりこのようなものが出たるのだったら、ブロックをした方が良いでしょう。それでもしもOfficeの利用に支障が出たらブロックを外すというのが良いかもしれません。

加えて、このメッセージが出る前に、アプリやソフトをインストールしたか、exeファイル（プログラムの実行ファイル）をインストールさせるようなサイトにアクセスしたかことはないでしょうか？

そうすると、そのアプリやソフト、サイトアクセスが原因のウィルスソフトかもしれません。

”OLICENSEHEARTBEAT.EXEは安全ですか、それともウイルスまたはマルウェアですか？”
http://windowsbulletin.com/ja/%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB/exe%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB/%E3%83%9E%E3%82%A4%E3%82%AF%E3%83%AD%E3%82%BD%E3%83%95%E3%83%88/msdn%E3%83%87%E3%82%A3%E3%82%B9%E3%82%AF5001-02/olicenseheartbeat-exe

こちらも参考に！
「アンチウィルスソフト」「マルウェア」「判断」に関する質問と回答
https://okwave.jp/search?word=%E3%82%A2%E3%83%B3%E3%83%81%E3%82%A6%E3%82%A3%E3%83%AB%E3%82%B9%E3%82%BD%E3%83%95%E3%83%88%E3%80%80%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2%E3%80%80%E5%88%A4%E6%96%AD

良い方向に進みますように！

参考になれば幸いです。

お礼

kanekanetoさんありがとうございます。
yuricagoです。
私の知識不足で、理解出来ていないところが多々ありましたが、とても助かりました。

一応、私の所持しているwin10PCで今回ｴﾗｰ送出したPC含めて5台で、該当EXEﾌｧｲﾙを検索してみた所、ｴﾗｰ送出PCだけ2カ所にﾌｧｲﾙが存在していましたので、保存先ﾌｫﾙﾀﾞｰの場所を添付します。
1カ所目：C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE16
2カ所目：C:\Program Files (x86)\Microsoft Office\Updates\Download\PackageFiles\AA932C29-8ED0-4A63-9499-6CDFA2A6DB85\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE16
現状該当PCでEXCELを利用していても、ｴﾗｰは送出はされませんでした。

因みに、他の4台のPCですが、
3台は、C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16
1台は、C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE16
にﾌｧｲﾙが存在しています。

上記保存ﾌｫﾙﾀﾞｰが微妙に異なる事が、何を意味しているのかわかりませんが、
対応の必要性の有無等を含め、ご存知でしたら、急ぎませんのでお時間のある時にご教授お願い出来ませんでしょうか。

以上、お忙しところ誠に申し訳ございませんが、今後とも何卒よろしくお願い申し上げます。