スパイウェア？[ウイルスセキュリティZERO]

質問

ウイルス・スパイウェアに関して質問があります。

ご存知の方もいると思いますが、昨日NHKでサイバーテロの特集が行われ、その時にbot対策としてサイバークリーンセンターが紹介されていました。私も少し不安になったため、さっそくCCCクリーナーでPC内をスキャンしました。結果、奇跡的（？）にウイルスは検出されず、感染はしていないようでした。

しかし、CCCクリーナー起動中、ウイルスセキュリティZEROの自動検知が起動し、Trojan-Spy.Win32.Banker.YZIなるものが連続的に４～５個検出されました。（検出場所はすべて同じ、ウイルスファイル？の名前はすべて異なるがそれぞれが似たような名前。この種のものは今回初めて検出。）

しかも、あるものは「隔離」、あるものは「未処理」と、バラバラ。

不安になったので、下記URLにある、「トレンド　フレックス　セキュリティ」のオンラインスキャンを実行しました。
http://www.trendflexsecurity.jp/free_security_tools/housecall_free_scan.php

4時間に及ぶスキャンの結果、ウイルス・セキュリティホール・トロイの木馬は無検知、スパイウェアに関しても「危険度低」のスパイウェア（ウイルスセキュリティによって検出されたものとは異なるもの）が一つだけ検出され、指示に従って削除しました。

しかし、そのオンラインスキャンの間にも、上記と同じスパイウェアがウイルスセキュリティによって2～3個検知され、これまた同じく「隔離」だったり「未処理」だったり。。。

これはウイルスセキュリティの誤検知なのでしょうか？
それとも、本物のスパイウェアなのでしょうか？（ちなみにBankerは「ネット銀行などを使用した際に、暗証番号が読み取られてしまう」ようなものらしいのですが、私はネット銀行やネットショッピングは利用しないので、あまり心配はしていないのですが、甘いですか？）

いずれにせよ、オンラインスキャン中のみに連続して検知されることが引っ掛かります。何かアドバイスをお願いします。

ちなみに。。。
OSはWindouws Vista Home Premium
Windows Updatehaは自動更新されていて、常に最新の状態です。
ウイルスセキュリティZEROも更新されています。
これ以外に何か必要な情報がございましたら、ご指摘ください。

長文失礼しました。よろしくお願いします。

回答No.3

goold-man · ベストアンサー

NO2追加
Cookieは便利ですが、危険性もあるものです。（PCに害はないけれど悪用される可能性がある）
ですからスパイウェアと誤認識し検知されることもあります。
http://eazyfox.homelinux.org/Security/Security18.html

＞隔離できたりできなかたっり

隔離したものを正常なプログラムファイルと判断し、戻すのはユーザーの意思にまかせるためもあります。正当なファイルをいきなり削除すると困るのはユーザーですから。

＞何か別のソフトを導入した方がよいということでしょうか

アンチウィルスソフトにもスパイウェアを検知する機能はありますが、ウィルス対策が本来の目的で、スパイウェア対策、ファイアーウォール機能は補助的・簡易版と言えます。
無料でもよいものがあります。
参考URLをご覧ください。（こちらをお勧めします）

（付記）参考程度（こちらは自分が使っていないのでお勧めはしません）
Comodo Firewall Proは（無料でも利用できる）高性能なパーソナルファイアーウォールとして人気があるようですが、英語版アラートが理解できないのがネックになっているようです。
http://www4.atwiki.jp/comodopf/

http://www4.atwiki.jp/comodopf/pages/20.html#id_77ef536d

参考URL：

http://enchanting.cside.com/security/spyware.html

回答No.2

goold-man

＞誤検知なのでしょうか

Cookieなどもスパイウェア・アドウェアとして検出することがあります。
セキュリティ対策ソフトはアンチウィルスソフトだけでなく（専門の）スパイウェア・アドウェア対策ソフトも導入することが望ましいです。（PCが重くなりますが）

お礼

ご回答ありがとうございます。

＞Cookieなどもスパイウェア・アドウェアとして検出することがあります。
もしそうならば、PCに害はないのでしょうか？
しかし、隔離できたりできなかたっりというのは、どういうことなんでしょう。。。

＞セキュリティ対策ソフトはアンチウィルスソフトだけでなく（専門の）スパイウェア・アドウェア対策ソフトも導入することが望ましいです。（PCが重くなりますが）
ウイルスセキュリティだけでなく、何か別のソフトを導入した方がよいということでしょうか？
やはり有料の物が好ましいのでしょうか？

回答No.1

wamos101

こんにちは。

私はクラッカーサイト巡りや対策ソフトの性能テストなどをしております。

検出場所は？

まあ、ファイルシステムを経由するんでそういうこともあろうかと思いますが、当該ファイルをVirusTotal等にかければある程度は判断できると思います。

補足

ご回答ありがとうございます。

検出場所はいずれも、
C:\Users\(ユーザー名)\AppData\Local\Temp
となっています。

ちなみに検出されたもののファイル名は、検出順に、
VS0605QI.017(未処理)
VS0605QI.019(隔離)
VS0605QI.01F(隔離)
VS0605QI.0JI(未処理)
VS0E65R6.015(未処理)
VS0E65R6.017(隔離)
VS0E65R6.01D(未処理)
VS0E65R6.0IB(未処理)
となっています。
恐らく、ドットより前がVS0605QIのものは、CCCクリーナー起動中、VS0E65R6のものはトレンド　フレックス　セキュリティのオンラインスキャン中に検出されたものです。

しかし、該当のファイル場所にこのようなファイルは見つけることができませんでした。試しに隠しファイルを表示したり、検索をかけてみましたが、見つかりません。そのため、教えていただいたVirusTotalで試すことができませんでした。

その代りに、SpyWare Terminatorというフリーのアンチスパイウェアソフトを導入してみましたが、やはり何も検出されませんでした。
（この間のウイルスセキュリティの自動検出起動はありませんでした。）