Adware.SystemProcess について教えて下さい

質問

セキュリティ対策として、NortonInternetSecurity2007と、Spybotを使用しております。
ネット接続する度にNortonのUpdateが行われ、Update後に自動的にクイックスキャンが走る設定になっています。

今日ネット接続してクイックスキャンが行なわれた際、質問タイトルのAdware.SystemProcessが発見されました。昨日のクイックスキャンでは発見されなかった為、昨日から今日にかけての間に入り込んだのか、あるいは以前から入り込んでいたのをNortonがUpdateされたことによって発見できるようになったのか。最近インストールしたフリーソフトも特に覚えがありませんので、前述したどちらであるか判断はできません。

Notonのサイトやクイックスキャン結果のプロパティでAdware.SystemProcessについて調べたところ、リスクの危険度が高レベルとなっていました。但しその内訳として、パフォーマンス・削除・ステルスといった項目についてのみ高レベルとなっており、プライバシーに関しては中レベルとなっていました。そのなかでも、パフォーマンス項目にある「追加のセキュリティリスクのダウンロードやインストールを許可することがあります」という部分が、危険度高レベルと判断される主な理由とされているのだと勝手に推測しています。

最も気になっているのが、中レベルとされているプライバシーに関してです。スキャン結果のプロパティでは「重要な情報の公表は少なく、Web参照の追跡などはありません。未公開のプライバシーポリシーがあったり、プライバシーポリシーが動作と一致しなくなります」とありました。

(1)アドウェアはそもそも利用者の趣味嗜好を分析して広告を表示させるもの、と認識しているのですが、Web参照の追跡などはないとのこと。それでは、ローカルに保存してあるファイル（WordやExcel文書、画像、お気に入りファイルなど）を漏洩させてしまうのでしょうか？
(2)このAdware.SystemProcessが勝手にファイルを作成したり、レジストリの作成・レジストリへの値追加をしてしまうことはNortonのサイトから分かりました。しかしこれによってどのような行為が行なわれてしまうか、といった点について説明が少ないように思います。広告表示・セキュリティ設定の変更・他のアドウェアを勝手にインストール、といった行為の他に何か行なわれるのでしょうか？（特に個人情報の収集・流出といった点について）
(3)Web参照の追跡などはない、とスキャン結果にはありますが、ネットワーク上での動作監視は一切行なっていないのでしょうか？もし監視されているのであれば、ネットワーク上で使用しているパスワード等を変更しなくてはならない為、判断に困っております。

以上、長文となり誠に申し訳ございませんが、どなたか教えていただけますと幸いです。よろしくお願い致します。

回答No.12

koredewa · ベストアンサー

ANo.5です。

INS2007
SpywareBlaster
SpybotS&D
Ad-Aware SE Personal
現在使用中

ちなみに
私は必ずPC立ち上げる際は最初に「Update」欠かさずしています。

今日「SpywareBlaster」例の６銘柄を「チェックなし」「赤文字」時のまま「ノートンをクイックスキャン」

当然、問題なし。

その後、「SpywareBlaster」の６銘柄を修正して

「SpybotS&D」でスキャン問題なし。

「Ad-Aware SE Personal」でスキャン(MRU)出ますが、問題なし。

その後、「ノートン」でスキャン！

やはり・・・

例の６銘柄が原因みたいで「Adware.SystemProcess」と出ますね。

念のため、INS2007の履歴を見てみました。

ノートンのメイン画面から「履歴の表示」クリック→「セキュリティ履歴」が出ます。

１番最初に検出したもの　タイトル名が「検出/Adware.SystemProcess」をクリック

→右下の「詳細」クリック

私(自分の目)を疑う程の検出の数・・・ここ(セキュリティ履歴)で言う 提出の詳細
(この時点で「SpybotS&D」の免疫と「SpywareBlaster」の保護を検出した可能性あるのかも？)

私の場合１番最初の時点で、
「INS2007」が「Adware.SystemProcess」の可能性があるとする部分の
「SpybotS&D」の免疫が自動で完全に削除されました。・・たぶん

なぜならば、
その後の、数回「INS2007」で「クイックスキャン」
「SpywareBlaster」で「６銘柄のみ検出！」ですから。(先日に述べたものです)

その後の、
試しに何回か「ノートンをクイックスキャン」したものも(セキュリティ履歴)チェックしました。

やはり
例の６銘柄が(毎回検出分)これが原因みたいで「Adware.SystemProcess」と出てたみたい。

「もちは餅屋」みたいに言いますが・・・

「SpybotS&D」「Ad-Aware SE Personal」で検出しないものを
「INS2007」が検出しちゃった。

しかも「SpywareBlaster」が「Cookie」としている物を、
「INS2007」は、種別: Adware　になってるし・・

お礼

ご回答ありがとうございます。また、お礼が大変遅くなり、誠に申し訳ございません。

>「SpybotS&D」「Ad-Aware SE Personal」で検出しないものを
>「INS2007」が検出しちゃった。
今回の事象は、記入していただいた上記の原因によるものだと判断してよいみたいですね。スパイウェア検知ソフトではCookieとしか判断していないものでも、NISではAdwareと判断するなど、厳しくチェックしているようですね。

実際にソフトを動かして詳しく調べていただき、ありがとうございました。