PGPを導入したらPestPatrolでキーボードを監視するdllを検出しました

このQ&Aのポイント
  • PGPの日本語版を導入しました。バージョン6.5です。
  • ペストパトロール(KeyPatrol)でWindowsXPの起動時にPGPhk.dllというファイルが検出されました。
  • このファイルについての情報が見つからず、どのように扱うべきかわからない状況です。
回答を見る
  • ベストアンサー

PGPを導入したらPestPatrolでキーボードを監視するdllを検出しました

PGPの日本語版を導入しました。 バージョン6.5です その後、ペストパトロール(KeyPatrol)で WindowsXPの起動時に 名前 PGPhk.dll フォルダ中のペスト PGPHK.dll ペスト名 No known pests. パス C:\windows\system32 と表示される様になりました。 環境はWindowsXP_SP2 自作機です。 このファイルは警戒するべきでしょうか? ファイル名で検索してみても 解答になりそうなページが見つけられませんでした。 ご存じの方がいらっしゃいましたら、 今後このファイルをどのように扱うべきかを 教えていただきたいです。 よろしくお願いします。

質問者が選んだベストアンサー

  • ベストアンサー
noname#15943
noname#15943
回答No.1

 このファイルは鍵の作成のとき、暗号化に使う乱数を発生させるためにマウスの動きを読みとるのに使うもののようです。  キーロガーのかたちをしているため検出されるのでしょう。 下記ページでも「ペストではない」とされています。 検出されても無視するか、「除外」などのしくみがあればそれに指定するといいですね。

参考URL:
http://research.pestpatrol.com/Analyses/2004-05-13_211300.asp
Lv10NINJA
質問者

お礼

ありがとうございました。

関連するQ&A

  • DLLから検出されたウィルス

    昨日ウィルス検索をしたところ、2箇所からウィルスが検出されました。いずれも『TROJ DELF.LVZ』です。 しかし、削除も隔離もできずに困っています。 「隔離ファイルの管理」より、追加ボタンを押して対象のファイルを追加しようとしても、隔離できませんというダイアログが出てきます。 直接削除しようとも、「削除できません。アクセスできません。」といったダイアログが出てきて削除できません。セーフティモードでも同様でした。 しかも、検出された所がいじらないほうがいいよ、と言われた箇所だったので、余計に心配です…。 C:\WINDOWS\system32\cliconf.dll C:\WINDOWS\SYSTEM32\CLICONF.DLL PCはWindowsXP 使用している対策ソフトはNTTのウィルス対策ソフトです。 どうかよろしくおねがいします。

  • ペスト感染?

    ペストパトロールという製品の評価版でPC内のペスト感染のチェックをしてみたところTransponderというペスト名でリスクが中となっていました。他数件の検出されたペストは低だったので放っておいても大丈夫か心配になっています。ファイル情報としてsystem\iehelper.dllとなっているのでIE関連のファイルをダウンロードした時のものだとは思うのですが・・・ヘタに削除して他の困った事態になるのも怖いのでご存知の方どうかアドバイスを宜しくお願いします。ちなみに98SE使用です。

  • ペストパトロールで

    パソコン起動後すぐ、真っ黒な画面が現れては消えます。一瞬ファイル名がペストパトロールとなっています。 以前はこのようなのはなかったのですが、アップデートでこうなったのかな。 ペストパトロールを使われています方、 この現象はあなたのパソコンでも再現されますか。 また、コレが普通でしょうか。 障害は無いのですが。

  • [共有ファイルの検出][ロックされたファイルの検出]って何ですか?

    Microsoft Baseline Analyzerでは共有ファイルは検出されないのに年賀状作成ソフトをアンインストールした際に [共有ファイルの検出]  ファイル:\WINDOWS\SYSTEM32SSPCLINK\SSpclink.dllは他のアプリケーションで必要としていません。 このファイルを削除できますが、他のアプリケーションが起動しなくなる可能性があります。ファイルを削除する場合は[はい]を選択してください。 次に表れたのが [ロックされたファイルの検出]  選択されたオプションはファイルをシステムにインストールする、システムからアンインストールする、または両方を要求します。必要とするファイル操作を実施中にロックされているファイルC:WINDOWS\system32\LTKRNION.DLLを検出しました。 システム上にこのファイルを残しておく場合は[無視]ボタンをクリックしてください。セットアップによるファイル操作を再試行するには[再試行]をクリックしてください。またシステムが再起動するときに操作を実行するには[再起動]をクリックします。 というようなのが出てきました。 ファイルを保存したときなどファイル転送の画面が出てきて、それと同時にペストパトロールが起動して 「0ペスト検出!」とスキャン結果を表示します。 なにか変なのですがどうしたらよいか分かりません。 どなたか分かる方教えてください。 WindowsXPです。

  • CWS.GoogleMS.3が検出されたのですが。

    本日、ペストパトロールの体験版を 導入し全てのフォルダを検索したところ。 「CWS.GoogleMS.3」という物が検出されましたが 電気店に電話したところ 「Googleだから大丈夫ですよ。」 といわれてしまったのですが、被害対策サイトさん 等を観ると、大丈夫じゃない気がします…。 現在spybotとad-awareを導入しています。 被害対策サイトさんで見た症状の 「coolwebsearch.com、coolwwwsearch.comに飛ばされる ホームページがres://mshp.dll/index.html#10213に変えられる 掲示板に投稿する際に、知らないURLが勝手に入力される (submithook.dllによる) ホームページがabout:blankから変更できず、かつ変な検索ページが表示される 」 のいずれの症状も出ていないのですが。 これはペストの誤検出として 考えて良い物なのでしょうか。 それとも、やはり「HijackThis」を 導入して検索をかけてみるべきなのでしょうか…。 どなたか教えていただけないでしょうか(^^;

  • C++のDLLが見つからないVBAから見つからない

    こんにちは。質問させてください。 Visual C++ 2008 Express Editionで自作DLLを作成しました。 このDLLが、開発環境(WindowsXP、Excel2002)の Excelマクロで呼び出したところ、うまく動いたのですが、 WindowsVista、Excel2007のPCで同じマクロを実行すると 実行時エラー '53' ファイルが見つかりません [ファイル名] というエラーが出て実行できません。 どちらの環境でもDLLファイルはフルパスで指定していて ファイルはちゃんと存在しています。 原因が、Vistaなのか、Excel2007なのか またはその他の要因なのか、わからずに悩んでいます。 どなたか心当たりがある方がいらっしゃいましたらご教授願います。 よろしくお願いします。 その他詳細 ・DLLはdefファイルを使ってEXPORTしました。 ・Vistaのユーザーアカウント制限をoffにしてます。 ・Declear部分のソースコードは Declare Sub Prepare Lib "C:\test\API_test.dll" (ByVal FileName As String)です。

  • TROJ AGENT QIに感染しました

    ウイルスバスターによってこのウイルスが検出されました。 隔離できないので、手動で削除するそうなのですが その手順がうまくいきません。 「不正プログラムの登録の削除」をするということで「スタート」から 「ファイル名を指定して実行」、検索して発見されたファイルのパス名とファイル名を REGSVR32 /Uのあとに入れるそうですが、どうしてもNO DLL name specified.というエラーが出てしまいます。 何か違うものを入れてしまったのでしょうか? 検出されたものは C:\RESTORE\TEMP\A00(数字)CPYというものだけでした ので、それを入力したのですが、ファイルのパス名という意味が ちょっとわかりませんでした・・・ 申し訳ありませんが、わかる方いらっしゃいましたら教えてください。 こちらはOSは、MEです。

  • PCの音量についての質問です

    PCの音量についての質問です いろいろあってPCのサウンドが細かく設定できなくなったので、下のURLのやつをダウンロードしました http://windowdev.com/bbs/board.php?bo_table=jpn_xp32&wr_id=3199&page=57 システムファイル(dll,ocxモジュール)をシステムに登録するには、「スタート」、「ファイル名を指定して実行」から、 「regsvr32.exe "C:\path\filename.dll"」とコマンドを入力します。 と書いてあるのでやったところ 『LoadLibrary("C:\Windows\System32\Rsabase.dll")に失敗しました - 指定されたモジュールが見つかりません。』 となりました。いろいろ調べてみましたが、だめでした。どうしたらいいですか? ちなみにOSはwindowsXPで型番はPC-VY22XRXEMです。

  • zipファイルを扱う関数

    プログラミング初心者です。 自作ソフトにzip形式のファイルを扱う機能を導入したいのです。 配布されているDllを使うのではなく、windowsに標準で入っているAPIを使いたいのですが、そのようなものありますか? 右クリックメニューに圧縮の機能があるので、どこかにそのような関数があるのかと思い、検索したのですが、見つかりませんでした。 自分でバイナリ読み込んで圧縮・解凍するのは私の能力じゃできません。 OSはwindowsXPです。

  • アイコンの変更

    WinXPを使っています。 フォルダなどのアイコンを変更するとき、標準のものはC:\WINDOWS\system32\shell32.dllから選択しますよね。それで、自分で作ったアイコンもこの中に入れられたら楽だな、と思ったのですが、.dllファイルは開けないようで。。。 別のフォルダにまとめて入れておけば、それはそれでいいのですが、C:\WINDOWS\system32\shell32.dllの中に追加はできないのでしょうか? 解答よろしくお願いします。